2026-10-24 12:16:38 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

今日速递｜CryptSn0w 开源、Infinity Core 安卓 root、opa334 劝停 27.2

小瑶在工地

2026年10月18日 11:40
美国

去阅读

今日速递 · 2026-10-18 · 内容由 AI 生成

各位工友早。今天沿用三层排法，共 十四条：第一部分是看雪近两日热帖，从 z0bdbg 的 AI agent、NVIDIA FECS 固件注释，到 SDC 议题与 Hypervisor 讨论；第二部分是 X / 官方工具线——CryptSn0w 开源（已打补丁）、opa334 劝你先别升 27.2、Frida 17.24.1、KernelSU 主线 preinit、Infinity Core 安卓 root 新闻，以及 Hexacon 上的 SecureROM / LOKI；工具箱也放在这一部分；第三部分是事件热点：OpenCode 密钥泄露，以及 Linus 吐槽 AI 披露规则「UTTERLY STUPID」。TEE / keybox 用户点名题材已在 10-17 发过，今天没有新帖，故不重复。全文只整理公开信息、供学习参考，不写利用步骤，也不提供越狱包。

PART 1

第一部分｜国内安全厂商 · 安全网站 · 安全论坛热点

本层以看雪近窗口热帖为主。先知详情页被 WAF 拦、安全客 / Seebug 无新于昨文的窗口内成条；嘶吼 RSS 过期；FreeBuf 405。TEE / keybox（西瓜帅 thread-293244、Gungnir 档案）已在 10-17 发过，今天论坛侧无新帖。

1. 看雪｜z0bdbg 专用 AI agent：101 个接口给模型自己选

约 12 小时前（北京时间），看雪用户发帖说受 REA 热潮刺激，给自研调试器 z0bdbg 写了专用 agent：对外暴露约 101 个接口 / tool list，让模型自行挑工具做自动化分析。目前公开试验主要落在 glm 5.3，其他模型与自动化逻辑仍在迭代。

来源

https://bbs.kanxue.com/thread-293257.htm

工地点评：101 个接口全丢给模型自己挑，听着很猛，但真正难的是模型挑错工具时谁来兜底。想上手的，先看作者怎么切接口粒度，这比结论值钱。

2. 看雪｜NVIDIA FECS：9797 条指令的上下文切换固件注释

看雪另一篇原创把 NVIDIA GPU 上负责上下文切换的 Falcon 固件（AD102 / Ada，公开驱动源码包内嵌）拆开：IMEM 约 3 万字节、作者称 9797 条指令已逐条注释，并产出结构化 C。材料来自公开驱动包，反汇编工具链提到 envytools / envydis。

来源

https://bbs.kanxue.com/thread-293236.htm

工地点评：9797 条指令一条条注释，纯体力活加耐心。做 GPU 固件或嵌入式逆向的，可以把这帖当 Falcon 指令集的活字典收藏。

3. 看雪｜xNext：把代码审计做成可追踪、可恢复的流水线

AI 助力安全区有人分享自用审计 skill「xNext」：目标是把大仓库（作者举例 Firefox）审计做成可追踪、可恢复的流水线，而不是一次性聊天。文中强调工程化约束（假设集、实证、复核），适合当「Agent 审计」方法学参考。

来源

https://bbs.kanxue.com/thread-293245.htm

工地点评：重点在「可恢复」三个字：大仓库审计最怕跑一半断了又从头来。思路比工具本身更值得抄。

4. 看雪｜SDC2026 预告：ZeroMDASH，领域自适应的 Agent-Native 挖洞

看雪安全资讯区放出 SDC2026 议题预告：C0ss4ck 将介绍 ZeroMDASH——面向源码漏洞挖掘的领域自适应 Agent-Native 框架，强调从目标代码识别关键对象、权限关系与信任边界，再用调查 / 审查 Agent 做对抗式证据复核。峰会主题「人机共智·重构攻防」，时间点到 10 月 23 日上海。

来源

https://bbs.kanxue.com/thread-293238.htm

工地点评：今年的议题一半都跟 Agent 有关，这条难得把「怎么复核 AI 的结论」讲清楚了。10 月 23 日在上海的可以去现场听听。

5. 看雪｜Hypervisor：Intel VT 上的 DMA 与 VT-D 对抗（保护向）

约 12 小时前的原创帖讨论 UEFI 模式下 TYPE1 Hypervisor 对 DMA / VT-D 的对抗思路，背景提到 PCILeech 一类硬件。作者开篇声明偏保护方向、「黑灰勿扰」，并写「全文无 AI」。

来源

https://bbs.kanxue.com/thread-293258.htm

工地点评：DMA 硬件这类话题，国内论坛很少有人从防守侧写，作者还特意标了「全文无 AI」，冲这份认真也值得读。

6. 看雪｜不装 REA：自己搭 AI 自动化逆向环境

另有帖子对 REA 热潮泼冷水：作者认为 REA 本质是把 IDA / jadx 等工具的 MCP 再封一层，能力仍取决于模型与底层工具；文中改推用 opencode 一类本地 agent，自己配 MCP。可与 10-17 看雪「REA 能力边界」帖对照着读——一边是趋势雷达，一边是「别被 Star 绑架」的搭建手记。

来源

https://bbs.kanxue.com/thread-293226.htm

工地点评：和昨天那篇对着看很有意思：工具再火，底下跑的还是 IDA、jadx 加模型。我更站这边，先把自己的工作流搭顺，比追 Star 实在。

补查：先知 Feed 最新条目仍停在 10-14，单篇详情触发阿里云 WAF；安全客首页无新于 316231 的窗口内文；Seebug 最新仍为 10-15 BARE-AI；嘶吼 RSS 过期；FreeBuf 405。用户点名的看雪 KeyMint / keybox 簇见 10-17 已发文，今日无新帖。

PART 2

第二部分｜X 上的二进制 / 安全 / OS 逆向热点 + 越狱工具

含 CryptSn0w、Dopamine 作者停更建议、Frida / KernelSU、Infinity Core，以及 Hexacon SecureROM；工具箱版本块附后。

1. CryptSn0w 开源｜已打补丁的 untethered 研究档案，不是可用越狱

10 月 17 日，@0xjohnny 宣布开源 CryptSn0w：基于已修复的 Apple 服务端 TSS / Cryptex 问题做的 untethered 研究实现，覆盖表述为 iOS ≤27、设备至 A20 Pro。作者原文连写两遍——PATCHED, educational only. NOT a working jb。仓库 README 同样强调安装路径已失效，TSS 请求构造等细节被刻意省略；合作署名含 GenericCoding、D4RK7ET，SBInject 致谢 htrowii，并感谢 Jakeashacks / forcequitOS。

来源

https://x.com/0xjohnny/status/2111336607282565543 https://github.com/0xjohnnydev/cryptsn0w

工地点评：作者连写两遍「不能用」，就是怕有人拿去装。拿来学 Cryptex 和 TSS 的思路正好；想越狱就别指望它了，谁卖「一键版」直接当骗局。

2. opa334 劝停｜关心越狱就先别升 iOS 27.2

Dopamine 作者 opa334 于 10 月 17 日在 Mastodon 发帖：若在意越狱，强烈建议不要在 27.2 正式版放出后立刻升级——传言 27.2 Beta 3 已修补一处可能独立用于越狱的 SPTM bypass。他明确说这与 Calif 在 Hexacon 演示的那条链无关；并且 iOS > 26.0.1 若要做成完整越狱，仍需要新的内核漏洞。

来源

https://infosec.exchange/@opa334/117456791363298956 https://x.com/senumy_ipa/status/2111625376908943510 https://github.com/opa334/Dopamine/releases/tag/3.0.11

工地点评：这条对普通用户最实用：想留着越狱的机会，27.2 先别点更新，关掉自动更新，等作者表态再说。

3. Frida 17.24.1｜Compiler 真正跑得动 Node 风格包

继 10-16 的 17.24.0 之后，oleavr 在 10-17 放出 17.24.1：主轴是 Frida.Compiler 的 Node.js 兼容——修正 require() 默认导出合并、给不支持的 builtin 返回空模块、注入 global / Blob / ReadableStream 等；Swift ApiResolver 开始读符号表；.NET NuGet 包带上 Compiler。Darwin 上 V8 也不再硬链 CoreFoundation。

来源

https://frida.re/news/2026/10/17/frida-17-24-1-released/ https://github.com/frida/frida/releases/tag/17.24.1

工地点评：两天连发两版，看得出 Compiler 是 oleavr 最近的重点。脚本里用了 npm 包的可以升上来试试，以前报错的 require 大概率好了。

4. KernelSU 主线｜preinit + 修好 Android 17 QPR3 的 execveat

稳定版 Release 仍是 v3.3.1（10-12），但主线在窗口内合入两块值得盯的改动：一是模块 preinit（#3907）——允许在 SELinux 策略加载、解析 init.rc 之前执行有限动作（如 insmod / exec / write）；二是 #3911：Android 17 QPR3 Beta（作者测 Pixel 11 Pro Fold）上 init 用 execveat 跑 selinux_setup，旧逻辑只盯 execve 导致 preinit runner 被丢掉，现已兼容。

来源

https://github.com/tiann/KernelSU/pull/3907 https://github.com/tiann/KernelSU/commit/96770dfb807fea61e06819e4cbb438384df54b63 https://github.com/tiann/KernelSU/releases/tag/v3.3.1

工地点评：preinit 给模块开了更早的口子，玩模块的会很香，但出问题也更难救。等正式版再上，别拿主力机追 commit。

5. Infinity Core｜六个内核核心洞，其中一个瞄上 Galaxy S26 Ultra

研究员 Hyunwoo Kim（@v4bel）在 linux-distros 禁发期结束后，于 oss-security 公开 Infinity Core：Timer / Signal / MM / Futex / Scheduler / SLAB 六处内核问题，五处可做本地提权或容器逃逸。最引人注目的是 Timer 侧 CVE-2026-98260（POSIX CPU timer 与非 leader 线程 exec 失败路径的 UAF）：作者称可在 Samsung Galaxy S26 Ultra 上从普通 untrusted_app 拿到完整 root；安卓利用暂不公开，等三星修补或无关第三方先公开后再放。仓库：V4bel/InfinityCore。

与昨文衔接：10-17 写过 NotDeGhost 的 timer UAF → 安卓内核读写预告。Infinity Core 是另一路、已进 CVE / 邮件列表的公开披露，请勿把两条混成「同一个洞」。

来源

https://www.openwall.com/lists/oss-security/2026/10/16/36 https://github.com/V4bel/InfinityCore https://blog.jdneer.com/2026/10/17/infinity-core-six-linux-kernel-bugs-let-local-users-become-root-and-fixes-are-still-rolling-out/

工地点评：一口气六个内核洞，还点名 S26 Ultra，安卓 root 圈接下来几周估计很热闹。三星用户盯紧月度补丁，别乱装来路不明的 root 工具。

6. Hexacon｜Cellebrite SecureROM /「LOKI」；工具短讯 Frontkick / NinjaPrompt

巴黎 Hexacon 议程上，Cellebrite 的 Steven De Franco（@iH8sn0w）演讲题为 Revisiting SecureROM Adventures：从 2026 年 6 月公开的 usbliter8（Synopsys DWC2 USB DMA）谈起，讨论如何把同类攻击面做成跨 A5–A13 的可靠路径，以及现代 Apple silicon 如何关掉这条面。社区报道（International Cyber Digest 等）称演示材料里出现名为 LOKI 的 BootROM 相关能力，描述为 timing race、早期 PoC 成功率约 1/25，且需要物理 USB + DFU——BootROM 烧在硅里，系统更新补不掉。名称与设备上下界以议程摘要 + 公开报道为准，完整幻灯片尚未公开前别把细节写死。

同窗口工具短讯：Synacktiv 发文对比 Binary Ninja 上的 Frontkick（CodeAct）与开源 Rikugan（ToolAgent），在 CREBench 上 Frontkick 更省 token，但作者诚实写成「技术平局」、胜负更像 prompt 工程；X 上 @chainloaded 放出 NinjaPrompt（BN 侧边栏 + 内置 MCP）。

来源

https://www.hexacon.fr/conference/speakers/ https://x.com/IntCyberDigest/status/2111419349114245410 https://www.synacktiv.com/en/publications/ufc-666-frontkick-vs-rikugan https://x.com/chainloaded/status/2111592777817411586 https://github.com/chainloaded/NinjaPrompt

工地点评：BootROM 的洞打不了补丁，这才是 checkm8 之后大家一直盯着的东西。不过目前只是取证厂商的演讲，离民用工具还远，先当新闻看。

工具箱补充｜版本与窗口内更新

和今天新闻相关的工具，版本信息以官方页面为准。无新版本的也列一行，方便对照。

Frida 17.24.1（动态插桩，2026-10-17）

相对昨日的 17.24.0：Compiler Node 兼容、Swift 符号表、.NET 带 Compiler、Darwin V8 去 CoreFoundation 硬依赖。
支持范围：Android、iOS、桌面端等多平台。
官方：
https://frida.re/news/2026/10/17/frida-17-24-1-released/

Dopamine 3.0.11（iOS rootless 越狱，2026-10-12）

相对昨日无新版本。作者今日另有「勿升 27.2」策略提醒（见上）。
官方：
https://github.com/opa334/Dopamine/releases/tag/3.0.11

KernelSU v3.3.1（Release 2026-10-12；主线有新提交）

正式 tag 相对昨日无新版本；主线已合入 preinit 与 Android 17 QPR3 execveat 修复，等待下一正式版。
官方：
https://github.com/tiann/KernelSU/releases/tag/v3.3.1

APatch 11282（2026-10-15）

相对昨日无新版本（澎湃 4.0 提前版说明见 10-16 本号）。
官方：
https://github.com/bmax121/APatch/releases/tag/11282

LSPosed：稳定版仍为 v1.9.2；相对昨日无新版本。JingMatrix/Vector 仍 canary-3112。Magisk 仍 v31.0（prerelease）。palera1n / TrollStore：窗口内无相对昨文的可单独成条新版本。

PART 3

第三部分｜事件热点

优先安全 / AI / 科技基础设施大事件；不用与账号主题无关的样稿占位。

1. OpenCode｜1.4% Console 用户的第三方 API 密钥被拖进「蒸馏」攻击

10 月 17 日，开源 AI 编程平台 OpenCode 向用户发信：攻击者进入一套正准备下线的 legacy 系统，约 1.4% 已绑定外部模型服务的 Console 用户，工作区里保存的第三方 API 密钥（报道提及 OpenAI / Anthropic / Google 等）可能被暴露。公司把事件定性为大规模 distillation attack——用别人的额度狂刷前沿模型输出，去喂自己的模型。社区有人报出一夜数百美元异常账单。官方建议：立刻吊销并轮换密钥、更新依赖这些密钥的应用、核对近期用量。未收到邮件的用户，按官方口径视为未受影响。

来源

https://www.notebookcheck.net/OpenCode-hacked-users-urged-to-revoke-their-API-keys.1426957.0.html https://cryptobriefing.com/opencode-distillation-attack-api-key-breach/

工地点评：用 AI 编程工具的都该自查一下：别把好几家的 key 存在同一个平台。收到邮件的赶紧轮换，没收到的也看一眼账单。

2. Linus｜AI 披露规则「UTTERLY STUPID」，内核弃用 Assisted-by

Linux 内核 Maintainers Summit 达成共识：弃用要求贡献者标注高级编码工具的 Assisted-by 标签。面对「应保留强制披露」的反对意见，Linus Torvalds 在邮件列表回击——禁止或强迫申报 AI 工具的规则「UTTERLY STUPID」，类比「那就禁止用编译器、禁止用编辑器写 commit」；他要的是提交者理解自己在做什么，这与用了什么工具关系不大。The Register、The Next Web 等均有报道。lore.kernel.org 原文页对本抓取环境返回 403，事实以上述媒体引述的列表讨论为准。

来源

https://www.theregister.com/ai-and-ml/2026/10/14/linux-kernel-devs-drop-obligatory-confession-of-ai-tool-usage/5303140 https://thenextweb.com/news/torvalds-ai-assisted-by-tag-utterly-stupid-open-source-summit

工地点评：Linus 还是那个 Linus。意思其实很简单：代码好不好看结果，用没用 AI 不重要。搞逆向也一样，结论自己能验证才算数。