iPhone USB
1月17日消息,據(jù) 媒體 報道,近日,安全研究員Thomas Roth成功攻破了 蘋果 iPhone 15首次采用的ACE3 USB-C芯片,該芯片可用于負責設(shè)備充電和數(shù)據(jù)傳輸?shù)取?
在2024年12月召開的第38屆混沌通信大會(Chaos Communication Congress)上,Roth展示了如何攻擊ACE3的過程,相關(guān)研究結(jié)果于1月向公眾公開。
不過由于攻擊方式極其復(fù)雜,在現(xiàn)實中的利用性幾乎為0,因此蘋果目前選擇不采取任何修復(fù)行動,對此研究人員也表示認同。
Roth通過逆向工程破解了ACE3的固件和通信協(xié)議,并進一步重新編程控制器以執(zhí)行惡意操作,例如注入惡意代碼或繞過關(guān)鍵安全檢查。
這一攻擊對絕大多數(shù)用戶的實際影響有限,實施該攻擊需要特制的USB-C線和設(shè)備,并且需要物理接觸目標設(shè)備。
更現(xiàn)實的應(yīng)用可能是用于越獄工具的開發(fā),通過漏洞實現(xiàn)永久性的越獄方式,甚至可在蘋果軟件更新后繼續(xù)維持越獄狀態(tài)。
【來源:快 科技 】