短暂接触植入——趁他洗澡的5分钟，我完成了全部操作

背景： 丈夫手机有密码，我不知道。他洗澡时会带手机进浴室，但偶尔会忘记——比如今天。他忘了拿手机，去了浴室。我只有几分钟时间。

选择方案： 方案四——短暂接触对方手机（不知密码）

第一阶段：机会来了（第1天）

临时情况

晚上，他去洗澡。这一次，他忘了拿手机。手机就放在沙发上，屏幕锁定，我不知道密码。

我有大约5-10分钟时间（他洗澡通常10-15分钟）。

我拿起他的手机，打开Pegasus主控端（用我自己的手机），选择“植入方式”→“短暂接触植入（不知密码）”。

系统提示：“请联系售后技术支持，获取专业指导。”

第二阶段：技术支持介入（即时）

联系售后

我通过Pegasus主控端的“在线客服”功能，联系了技术支持。

我提供了以下信息：

• 设备型号：iPhone 14 Pro

• 系统版本：iOS 17.0（从他手机锁屏界面看到）

• 当前状态：屏幕锁定，无密码

技术支持回复：“收到。请保持目标设备亮屏状态，我们将远程指导您完成操作。”

远程指导过程

技术支持通过主控端发送了一系列指令到我手机上。我需要做的只是按照提示操作他的手机。

第1步：按三次电源键
第2步：等待10秒
第3步：按音量上键一次
第4步：按音量下键一次
第5步：长按电源键

关键机制

这些操作触发了手机的诊断模式。Pegasus利用诊断模式的合法通道，在不解锁手机的情况下，完成了植入程序的推送。

整个过程约2分钟。他的手机屏幕始终是锁定状态，没有进入主界面。

第三阶段：植入完成（第1天）

自动安装

进入诊断模式后，技术支持远程完成了以下操作：

• 绕过锁屏验证

• 推送植入程序

• 静默安装

• 自动授予权限

• 恢复手机正常状态

手机自动重启了一次。重启后，屏幕回到锁定状态。他从头到尾没有看到任何异常。

耗时统计

从他进浴室到我把手机放回原位：约6分钟。

• 联系技术支持：1分钟

• 接收指导并操作：2分钟

• 远程安装：2分钟

• 恢复并放回：1分钟

他洗完澡出来，手机还在原位。他拿起来看了一眼，没有发现任何变化。

第四阶段：监控开始（第2天起）

查看数据

第二天，我登录Pegasus主控端。

【实时定位】：他在公司（正常）

【恢复删除记录】：发现他过去一周删除的聊天记录，其中有一个频繁联系的联系人。

【相册同步】：发现隐藏相册里有多个酒店房间的照片。

他以为手机有密码就安全了。他不知道的是，我只用了6分钟，在他不知情的情况下，完成了全部植入。

效果说明：

• 所需条件：短暂接触（5-10分钟）

• 是否需要密码：否（绕过锁屏）

• 技术支持：实时在线指导

• 对方察觉：无