2026-10-24 12:08:26 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

今日速递｜看雪 KeyMint 提 Keybox、iPhone 18 Pro 重启仍活、Frida 17.24

小瑶在工地

2026年10月17日 11:40
美国

去阅读

今日速递 · 2026-10-17 · 内容由 AI 生成

各位工友早。今天四条，密度按昨天往上加：看雪上西瓜帅发了 KeyMint / RKP / attestation keybox 相关公开帖，旁边还有 Gungnir 那套多机型 TEE 研究档案；巴黎 Hexacon 上 Calif 演示了 iPhone 18 Pro / iOS 27.0.1 重启后仍回来的 Untethered；Frida 17.24.0 把 JS 运行时跨代升级；NotDeGhost 预告 Linux timer UAF 可打到安卓内核读写。另有工具箱补充和今日热点。只谈公开信息与学习用途，不写利用步骤，也没有可下载的越狱包。

1. 看雪｜西瓜帅公开 KeyMint RKP 路线，评论称新版 TA 或已修

北京时间约 10 月 16 日晚至 17 日窗口，看雪「西瓜帅」发原创帖：标题大意是「不用提取 CDI\_Leaf，把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox」。帖子讨论高通机型上 Remote Key Provisioning（RKP）与 KeyMint TA 的公开研究视角，阅读量很快过三千。社区同一题材簇里，Gungnir\_V 一线此前还有 Fenrir / 真机 keybox 相关讨论。

重要边界（必读）：本条只做公开新闻级摘要。不写命令号、不写复现步骤、不贴 PoC。评论区 yujincheng08 反馈「KeyMint TA 0.3.23 复现失败，应该是已经修复了」——新固件上是否仍成立，以各人自有环境与后续披露为准，别照着野包乱跑。公开附件与脚本仅作社区讨论材料，不代表本号背书。

配套开源档案：GitHub 仓库 gungnir-sanye/tee-attestation-extraction（Gungnir / Fenrir 相关）按 Nothing 2a、红米 11T Pro、红米 K70E 等机型整理 Keybox / RKP seed 教程结构、流水、原理与补丁镜像登记。README 写明：公开副本已去敏、真实密钥不进库；内容经 AI 整理，不等于人工逐项复现；面向授权研究文档，不是现成利用工具箱。

工地点评：TEE / attestation / keybox 这几天在中文社区又热了一轮。看热闹可以，真要跟进只认官方与作者本人仓库，别从来路不明的「一键提 box」镜像下东西。

来源

https://bbs.kanxue.com/thread-293244.htm https://github.com/gungnir-sanye/tee-attestation-extraction

2. Hexacon｜Calif 演示 iPhone 18 Pro：重启输完密码后 SSH 仍回来

安全公司 Calif 在巴黎 Hexacon（2026-10-16）台上放出系列演示。社区与多家媒体整理的焦点：最新公开版 iOS 27.0.1、报道型号约 iPhone19,2（iPhone 18 Pro），重启并输完锁屏密码后，约两分钟内 SSH 以 uid=0 回来，无需插电脑。报道还提到内核读写、SPTM bypass、沙箱逃逸，以及在开启 MIE 的机型上演示；同场还有 Signal / iMessage 相关一键演示。

重要边界：官方只说「一切会在合适时机公开」。目前没有公开工具、没有漏洞细节。网上自称「iOS 27 越狱包」的，按惯例先当骗局处理。

来源

https://blog.calif.io/p/iphone https://decrypt.co/381177/hackers-jailbreak-iphone-18-pro-survives-reboot https://cybersecuritynews.com/ios-27-0-1-jailbreak-demonstrated/ https://x.com/bellis1000/status/2111028042495824337

3. Frida 17.24.0｜V8 跨代升级，frida-net 上架 NuGet

2026-10-16，Frida 官方放出 17.24.0。GumJS 的 V8 从长期停留的 10.x 升到 15.7；默认 QuickJS 跟上游同步，补上近年一批语言特性，并修好栈列号与弱引用回调时机。原 frida-clr 重写为面向现代 .NET 的 frida-net：异步 API、RPC/二进制消息、Compiler 绑定，目标 .NET 10，已发 NuGet，并补 Windows arm64、macOS 签名。另有 Swift ApiResolver（含 x86-64）、Darwin LC_FUNCTION_STARTS、Windows 依赖 DLL 进模块表，以及 Stalker / Interceptor 等修复——移动端日常动态插桩值得跟进。

来源

https://frida.re/news/2026/10/16/frida-17-24-0-released/ https://github.com/frida/frida

4. NotDeGhost 预告｜Linux timer UAF → 安卓内核读写，root + SELinux permissive

研究者 @NotDeGhost（Robert Chen）于 2026-10-16 发帖并附短视频：把 Linux 内核 timer UAF 做成 Android 上的内核读写，效果是 root，并顺带 SELinux permissive；致谢 @ryaagard，写着「Stay tuned for more」。

标注：目前只有预告与演示片段，没有完整 writeup、没有 CVE 号、没有可下载工具。细节与是否独立于已有公开链，都要等后续披露。此处只作研究动态速递，不写步骤。

来源

https://x.com/NotDeGhost/status/2111124807026962839

工具箱补充

和今天新闻相关的工具，版本信息以官方页面为准。

Frida 17.24.0（动态插桩，2026-10-16）

简介：跨平台动态插桩框架，常用于安卓 / iOS 运行时分析（公开学习与合规测试场景）。
更新点：V8 → 15.7；QuickJS 追上上游；.NET 绑定改为 frida-net 并上 NuGet；Swift / Darwin / Windows 与 Stalker 等修复。
支持范围：Android、iOS、桌面端等多平台。
已知注意：frida-net API 仍在沉淀，官方提示可能继续变动。

官方链接

https://frida.re/news/2026/10/16/frida-17-24-0-released/ https://github.com/frida/frida

今日热点

1. X 上又在传 AI 逆向合集：REA + Ghidra 一条龙

过去两天 X 上多条帖在推「给 AI agent 用的逆向仓库清单」，常见名单里有 REA（一套 MCP 覆盖二进制 / Electron / .NET / Android）、Ghidra、GhidraMCP、ida-pro-mcp、jadx 等。中文侧也有人发了 REA 协议拆解长文。只当工具雷达看，别当一键脱壳教程。

来源
https://x.com/whaleyxbt/status/2111174604563558901
https://x.com/oneruofeng/status/2111101750124199956

2. D2 Guardian Preview 3：面向 KernelSU / LSPosed 的防护预览刷新

@INDR3MA 放出 D2 Guardian Preview 3：玻璃拟态 UI、控件重排、SRP 小组件与指纹相关改进，并附更新安装视频。标签直接打了 KernelSU、LSPosed、Android。属于模块/防护向短讯，细节以作者帖为准。

来源
https://x.com/INDR3MA/status/2110753162495701253