奇安信旗下“盘古石”团队近日在安全领域大展拳脚，成功破解苹果iOS 26.1系统提权难题，实现对Telegram等应用的数据提取能力（支持范围涵盖iOS 17.0至26.1），作为奇安信科技集团的子团队，盘古石专注于电子数据取证技术研发，拥有广泛的产品线，包括计算机取证、移动终端取证、网络空间取证、IoT取证以及取证数据分析平台等多个领域的解决方案。
值得注意的是，在本周苹果公司发布的iOS 26.1更新中，安全性成为核心改进方向，苹果强调此次更新的重要性，特别指出iPhone 11及后续机型用户应尽快安装，以防范潜在安全风险，字节跳动的安全研究团队向苹果提交了4项高危漏洞报告,这些漏洞主要集中在应用隐私越权和指纹识别信息泄露方面。
具体而言，苹果修复的安全漏洞包括：恶意应用可能获取系统中已安装的其他应用信息（CVE-2025-43442）、枚举设备内全部应用列表（CVE-2025-43436）、在安装程序阶段可能暴露用户指纹数据（CVE-2025-43444），以及设备端侧识别用户指纹的风险（CVE-2025-43439），这些问题主要影响iPhone 11及后续机型，苹果通过加强权限控制和访问边界已予以修复,以防止第三方应用获取未经授权的隐私信息。
盘古石团队的突破显得尤为重要，他们成功克服了iOS 26.1的提权难关，为数据取证领域带来了新的可能性，这一成果不仅体现了奇安信在移动设备安全领域的技术实力,也为后续类似系统的攻防斗争提供了重要参考。
