最近国外的一个小哥将自己15年开发的手机远程控制工具，重新开发整理了下，同时结合之前已经公开的iOS 9.3.3 safari rejailbreak（远程越狱）漏洞秀了一个视频，手机看一个网页后就能被黑客远程控制，至于被远程控制后能做什么，请看下面的视频。
看完视频，是不是被手机锁屏后的自动拍照、发消息和“i see you”的远程控制演示震惊到了？
是的，黑客控制了你的iPhone就能做这些事，偷偷拍照、发短信，还能让siri发个声。这个视频让我想起了几年前iphone越狱刚出来的时候，大家都不知道更改手机越狱后默认的ssh密码，有人远程连接同事的iphone偷偷播放女鬼视频吓人，实在太坏了，但黑客控制了你的手机后，远远不止恶作剧，他还可以实现如下功能：
默认功能，视频中手机锁屏状态下的前后摄像头拍照、下载照片、手机发声和弹出消息功能，见下面文字标黑部分：
sysinfo : get system information
ls : list contents of directory
cd : change directories
rm : delete file
pwd : get current directory
download : download file
frontcam : take picture through front camera
backcam : take picture through back camera
mic : record microphone
getpid : get process id
vibrate : make device vibrate
alert : make alert show up on device
say : make device speak
locate : get device location
respring : respring device
setvol : set mediaplayer volume
getvol : view mediaplayer volume
isplaying : view mediaplayer info
openurl : open url on device
dial : dial number on device
battery : get battery level
listapps : list bundle identifiers
open : open app
persistence : installs LaunchDaemon – tries to connect every 30 seconds
rmpersistence : uninstalls LaunchDaemon
installpro : installs eggshellpro to device
其余还有专家级别的高权限功能，需要越狱环境，使用Cydia Substrate Extension模块：
lock : simulate lock button press
wake : wake device from sleeping state
home : simulate home button press
doublehome : simulate home button double press
play : plays music
pause : pause music
next : next track
prev : previous track
getpasscode : log successfull passcode attempts
unlock : unlock with passcode
keylog : log keystrokes
keylogclear : clear keylog data
locationservice: turn on or off location services
这个工具目前是开源的，作者是一个正经程序员，只是将自己的老工具代码和远程越狱漏洞整合了一下，没想到效果如此惊艳，大伙可以去作者的github围观学习一下代码。
https://github.com/neoneggplant/EggShell
推荐大家持续关注我的微信公众号
长按下面的二维码即可
