iOS安全

iOS 27 正式版推送当天，安全研究员 @0xjohnny 公布了名为 AirLift 的沙箱逃逸 PoC。它的特别之处在于完全不需要在 iPhone 端安装任何东西，只靠一台已经配对过的 Mac，顺着系统的 AirTraffic 媒体同步服务就能读写沙箱外的多个目录。这里拆解它的调用链、闸门疏漏位置与可达范围。