Phone Link

利用 Windows Phone Link 繞過二階段驗證：解析 CloudZ RAT 與 Pheno 插件的攻擊路徑

此案例精準揭示了『便利性與安全性之衝突』。該攻擊路徑設計極其巧妙，將攻擊重心從高強度的行動端沙箱轉移至相對脆弱的桌面端同步機制，屬於高效率的側擊策略。然而，其成功前提是受害者必須已開啟同步功能且電腦已被 RAT 感染，因此這並非零日漏洞，而是對合法功能的惡意濫用。