从白宫幕僚到战地记者，即时通讯软件（IM）是无数关键人群不可或缺的沟通工具。无论是WhatsApp、Telegram，还是微信、QQ，它们已经成为现代社会的“数字血管”，承载着数十亿用户的社交、支付与办公等核心业务，其安全性直接关联个人隐私、金融资产，乃至国家安全。 事实上，关于IM的安全研究早已展开。2019年Project Zero披露了iMessage中的CVE-2019-8641漏洞，该漏洞是一个内存破坏问题。iMessage会自动解析消息中的富媒体内容，攻击者仅需发送恶意构造的文件，即可在无需…