“极点云”事件，受害者亲历自述。（持续更新）

rt，今天早上起床没事干，扫了一眼 NS 发现顶帖就是那个什么免费预约，确实想着是不太对劲；但是看到只要个邮箱的话，就填了一个自己 2r/10 个那种日抛 hotmail，离开网站。

直到刚刚才知道是一个 RCE, iOS 18.5, 嗯, 似乎是中招了。
那么在过去的将近 12h 里，手机有任何使用上的问题吗？并无。内核级进程注入的话，大概也不会让我察觉到。
个人资产的话，受影响金额是多少呢？大概估算了一下：10$左右, Phantom 钱包（目前来看似乎这钱还未被转走，也许Phantom不受影响）
Passkey 有一些影响，但是也还好。
至于相册，确有一些重要文件需要注意；然而这些文件大多是一些法律合同，拍照仅仅是备份而已，被窃也无伤大雅。
目前打算先导入照片/视频到 Windows 备份一下，之后还原系统。（个人依旧不打算更新系统，后面讲为什么。）

5:18 AM
Tuesday, September 1, 2026 (PDT)
Time in Los Angeles County, CA
照片已经导好了，准备备份app列表。正在下载imazing....

5:18 AM
Tuesday, September 1, 2026 (PDT)
Time in Los Angeles County, CA
imazing 导出已安装app列表付费，弃；正在下载爱思。
爱思下载好了，app list已经导出。除了照片和已下载应用列表，其余应该没有什么了。开始还原iPhone.

5:47 AM
Tuesday, September 1, 2026 (PDT)
Time in Los Angeles County, CA
还原好了，插入sim卡出现了这个问题，应该问题不大，iOS的bug；
语言简体中文->地区美国；激活iPhone、传输app与数据页面->不传输任何内容。

6:04 AM
Tuesday, September 1, 2026 (PDT)
Time in Los Angeles County, CA
再次吐槽 iPhone 激活过程中的一件烂事：它会跳到一个界面主标题：自动更新iPhone界面；
给了两个选项：“自动更新iOS” 和 “自动下载并手动选择安装iOS更新",非常恶心,本质上是强制你更新系统。当然也有绕过方式，数据线连爱思，批量激活那里设置就好了。

6:10 PM
Tuesday, September 1, 2026 (PDT)
Time in Los Angeles, CA
目前已经把几个最重要的邮箱做好了安全信息更新；依旧不打算更新系统；普通人都是6位数银行密码保护3位数存款，who cares? 搞得好像我的冷钱包里有很多钱一样......
再者说，假如你真的是目标（对于看这文章的人来说几乎不可能），即使更新了系统，似乎也没太大作用。毕竟这种级别的0-click的CVE在爆出来之前早就已经被用烂了......安全领域没有绝对安全的系统。