В хакере была статья за январь.Там говорилось что на данный момент в паблике способа нет.Единственный нормальный врянт это любой современный бэкконект рат хорошенько криптонуть+ какойнить актуальный сплоит (ну канешн если есть связи можн и 0day выцепить) и вперед соц инженерией