Woofun AI 獲悉,慢霧安全研究員餘弦指出,在 iOS 設備上直接進行屏幕監控技術可行性較低,但攻擊者可能通過廣告或信息採集 SDK 等變通手段,利用產業鏈級共享的用戶習慣數據實現精準投遞。相比之下,Android 系統權限管理更爲寬鬆,結合 Accessibility 無障礙權限技巧可實現屏幕監聽目的,若進一步結合 0day 漏洞利用,風險將顯著增加。