待验证50% 置信事实精确时间

在设备码钓鱼攻击中，攻击者使用的是微软真实签发的合法设备码而非伪造的短码

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

设备码钓鱼揭秘：EvilTokens如何绕过密码攻破1.2万邮箱

涉及实体

EvilTokensproduct Microsoftcompany

相关事实

待验证部分恶意安装包会伪装成有数字签名的合法程序以规避杀毒软件检测72% 相似待验证Google、Apple、Microsoft等主流平台均在其安全文档中明确标注备用码一旦泄露相当于账号完全暴露71% 相似待验证设备码攻击比 AiTM（Adversary-in-The-Middle）攻击更隐蔽，因为它不需要中间人基础设施，完全借用微软合法端点69% 相似待验证主机破解通常指绕过硬件厂商设置的软件保护机制，使用户能够在设备上运行未经官方签名或授权的代码67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/965355

API

curl https://kongchang.com/api/v1/knowledge/claims/965355

MCP

get_claim(id=965355)