待验证50% 置信事实精确时间
在设备码钓鱼攻击中，攻击者使用的是微软真实签发的合法设备码而非伪造的短码
1
来源数
50%
置信度
长期有效
时效性
2026/10/1
首次发现
来源
涉及实体
相关事实
待验证部分恶意安装包会伪装成有数字签名的合法程序以规避杀毒软件检测72% 相似待验证Google、Apple、Microsoft等主流平台均在其安全文档中明确标注备用码一旦泄露相当于账号完全暴露71% 相似待验证攻击者可将待窃取的数据编码进BLE广播的加密字段，伪装成丢失设备的定位请求，附近苹果设备将数据上传至苹果服务器后，攻击者查询位置记录即可还原数据70% 相似待验证设备码攻击比 AiTM（Adversary-in-The-Middle）攻击更隐蔽，因为它不需要中间人基础设施，完全借用微软合法端点69% 相似待验证主机破解通常指绕过硬件厂商设置的软件保护机制，使用户能够在设备上运行未经官方签名或授权的代码67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/965355API
curl https://kongchang.com/api/v1/knowledge/claims/965355MCP
get_claim(id=965355)