关于mac的keychain IOS大神可以进来讨论一下

在某次任务中 无意拿下一台边缘服务器

进入服务器后 并没有可用资料 并退出了

后来整理资产 又再次进入

发现这台服务器是不停的在获取远程设备 全是MAC设备或苹果手机 然后上传这些设备的keychain

他在上传过程中就进行过解密 解密后会进行验证 验证成功后 会存在服务器

我想问这是一种什么套路 他就算获取这个keychain 也只能获取一些设备保存的密码吧

众所周知IOS在锁定状态解锁难度比较大的，但是假设有这么一个app比如qq或者微信从系统内获取keychain
解锁就是秒秒钟的事情，最次也能镜像出数据并解密出明文
在icloud服务端的是秘钥对关系通过api远程实现比如说镜像同步聊天记录几乎等于半个远控了
获取到的key会通过单独一个服务器去提取筛选利用数据
如果你这个服务器真实现了你说的内容，至少也是拥有0day来提取的能找到来源者进行取证拿到这个0day那就赚了