待验证50% 置信事实精确时间

设备码攻击比 AiTM（Adversary-in-The-Middle）攻击更隐蔽，因为它不需要中间人基础设施，完全借用微软合法端点

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

设备码钓鱼揭秘：EvilTokens如何绕过密码攻破1.2万邮箱

涉及实体

EvilTokensproduct AiTMconcept

相关事实

待验证基带层面的漏洞往往能绕过操作系统的多重防护，理论上攻击者可能实现无需用户交互的远程入侵72% 相似待验证非官方渠道分发的可执行程序无法保证不携带恶意代码，一旦获得系统权限可能窃取本地文件、监控键盘输入、劫持网络请求或将设备纳入僵尸网络69% 相似待验证在设备码钓鱼攻击中，攻击者使用的是微软真实签发的合法设备码而非伪造的短码69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/965357

API

curl https://kongchang.com/api/v1/knowledge/claims/965357

MCP

get_claim(id=965357)