研究人员表示，iAuthFlow V2 可注册由攻击者控制的通行密钥，从而在密码更改且活动会话被撤销后仍能实现持久访问。