Coruna 是一款具备国家级攻击能力的 iOS 漏洞利用工具包,内部代号亦被称为 CryptoWaters,包含5 条完整的漏洞利用链、共计 23 个漏洞利用程序,可覆盖攻击 iOS 13.0(2019 年 9 月发布)至 iOS 17.2.1(2024 年 1 月发布)的全系列 iPhone 设备,同时兼容 arm64 与 arm64e 架构。
该工具包是移动安全领域高复杂度攻击能力扩散的典型案例:
其最初由商业监控厂商的美国客户用于定向攻击,随后被国家级背景的威胁组织用于地缘政治相关攻击,最终扩散至网络犯罪团伙手中,被用于针对普通用户的大规模攻击。#ios #苹果手机