我花了整整一个小时,把这段代码拆解得支离破碎,终于发现了一个更可怕的真相:所谓的提权、绕过防护,根本不是这段代码的核心功能,只是它运行时附带的副作用。就像你推开一扇沉重的大门,带起了一阵风,风从来都不是你的目的,门后面的东西才是。这段代码的核心,是一个无限循环,它以系统内核的最高优先级运行,哪怕设备锁屏休眠,哪怕所有应用都被关闭,它依然在静默运行,它在做一件事——扫描。
不是扫描WiFi信号,不是扫描蓝牙设备,不是扫描蜂窝网络频段,它扫描的东西,我根本无法用现有的计算机理论解释。它调用的是ARM架构里从未公开过的保留寄存器,读取的数据来自CPU里一个完全未被文档记录的物理区域,甚至,它的运算逻辑根本不是在传统的二进制层面完成的。我找来了示波器,把探针接在了测试机的主板CPU引脚上,当这段代码运行时,示波器上出现了规律性的量子隧穿效应波动,那种波形不是随机的电子噪声,而是有明确规律的信号,就像这台小小的手机,正在对着某个我们看不见的维度,持续发送着呼叫信号,或者说,正在接收来自某个维度的回应。
我的心脏跳得像擂鼓,一个疯狂的念头在脑子里冒了出来:这段代码,根本不是给人类的CPU看的,它是写给某个更高维度的东西看的。
我做了一个更大胆的尝试:在代码里加了一个钩子函数,把它接收到的所有数据,完整地dump到了我的移动硬盘里。一开始,导出的全是无意义的十六进制乱码,我试了ASCII、Unicode、UTF-8、Base64,甚至用了二战时的恩尼格玛密码机算法解码,出来的全是垃圾数据。就在我盯着满屏的乱码,快要放弃的时候,我突然注意到一个细节:这些数据的信息熵值,比正常的随机数据低了整整三个数量级。这意味着,它根本不是乱码,它是有明确规律的有效信息,只是我用错了解码的钥匙。
我猛地想起,半年前我帮一个脑机接口实验室做过安全测试,他们用来把脑电波信号转换成数字场景的,是一套分形解码算法,专门用来解析非结构化的意识流数据。我几乎是抖着手,把这套算法的代码拷了过来,对着dump出来的12G乱码数据,按下了解码按钮。
进度条一点点往前走,我的呼吸也跟着一点点屏住。当进度条走到100%的那一刻,我的眼前突然炸开了一片光,不是屏幕发出的光,而是一种沉浸式的、直接灌进我意识里的画面。我像突然钻进了别人的身体里,站在一间落地窗外是纽约曼哈顿天际线的办公室里,墙上的日历显示着2018年9月13日——苹果秋季新品发布会的当天。桌子上放着一台和我同款的MacBook,屏幕上赫然是我此刻正在拆解的那段内核代码,桌子后面坐着一个金发蓝眼的男人,我一眼就认出了他:约翰·威尔克斯,苹果前首席安全架构师,2018年发布会当天,在家中因“突发心脏病”去世,官方通报里连详细的尸检报告都没有公布。
他正疯狂地敲着键盘,脸上全是冷汗,额头上的青筋爆起,眼神里满是我从未见过的恐惧,嘴里反复念叨着同一句话:“它不是漏洞,它是门,它们一直在看着。”突然,他停下了手里的动作,猛地转过头,直直地看向我所在的方向,就像他能隔着八年的时间,隔着两个平行的意识空间,清清楚楚地看到我。他猛地扑到镜头前,对着我声嘶力竭地喊:“别碰它!关掉它!你打开门就再也关不上了!它们会顺着过来的——”
画面瞬间碎成了雪花,我的MacBook发出一声刺耳的电流啸叫,屏幕黑了整整一秒,再亮起来的时候,刚才解码出来的所有数据,连同硬盘里的原始dump文件,全都消失得无影无踪,只剩下一个空空的文件夹,像一个被挖空的黑洞。
我整个人僵在椅子上,后背的冷汗瞬间浸透了T恤,三亚凌晨三十度的室温,我却觉得浑身的血液都冻住了。刚才的画面不是幻觉,不是我熬夜产生的臆想,是真实存在的。约翰·威尔克斯在2018年就发现了这个漏洞,他知道这个漏洞的真相,然后,他就死了。
我开始疯了一样地翻找资料,翻遍了全球安全圈过去十一年的所有新闻、论坛帖子、研究员的社交账号动态,一个让我遍体生寒的事实慢慢浮出水面:过去的十一年里,一共有十七位全球顶尖的iOS安全研究员,都在深入研究内核漏洞的过程中,意外身亡、离奇失踪,或者突然毫无征兆地宣布永久退出安全圈,从此销声匿迹。他们的研究笔记、代码仓库、社交账号,全都在出事之后被彻底清空,就像他们从来没有在这个世界上存在过一样。而他们所有人,在出事之前的最后一次公开研究里,都或多或少地接触过iOS内核里,那个未被公开的神秘端口。
小主,这个章节后面还有哦,请点击下一页继续阅读,后面更精彩!
喜欢抖音每日的热搜故事请大家收藏:(m.20xs.org)抖音每日的热搜故事20小说网更新速度全网最快。