媒體報道稱，安全研究員Thomas Roth在最近的一次技術(shù)大會上成功演示了如何攻破蘋果iPhone 15采用的ACE3 USB-C芯片。這種芯片主要負責設(shè)備的充電和數(shù)據(jù)傳輸功能。
在第38屆混沌通信大會（Chaos Communication Congress）上，Roth詳細展示了攻擊ACE3的過程，并將相關(guān)研究結(jié)果在1月對公眾公開。
盡管Roth通過逆向工程手段破解了ACE3的固件和通信協(xié)議，并能夠重新編程控制器以執(zhí)行惡意操作，如注入惡意代碼或繞過安全檢查，但蘋果公司目前決定不采取修復措施。這種攻擊方式的復雜性極高，在現(xiàn)實中的利用性幾乎為零，這一點也得到了研究人員的認同。
這種攻擊需要特制的USB-C線和設(shè)備，且必須物理接觸目標設(shè)備，因此對大多數(shù)用戶來說，實際影響非常有限。
雖然這種攻擊方式不太可能對普通用戶構(gòu)成威脅，但它可能被用于開發(fā)越獄工具，實現(xiàn)設(shè)備的永久性越獄，甚至在蘋果軟件更新后仍能維持越獄狀態(tài)。這可能會對設(shè)備的完整性和安全性構(gòu)成一定的風險。(Suky)
- 微軟澄清：Windows 10停止支持后，Microsoft 365將繼續(xù)運行
- 美國加州發(fā)電站火災(zāi)引發(fā)疏散，馬斯克澄清特斯拉Megapack儲能系統(tǒng)運行正常
- 春運期間鐵路客流攀升，官方提醒旅客通過12306官方渠道購票
- 谷歌拒絕遵守歐盟法規(guī)，強調(diào)現(xiàn)有內(nèi)容管理策略
- 中國內(nèi)存制造商長鑫存儲崛起，生成式AI推動行業(yè)增長潛力
- 淘寶成蛇年春晚獨家電商互動平臺，推出25億紅包活動及實物大獎
- 電動自行車安全標準升級，新規(guī)范旨在提升產(chǎn)品本質(zhì)安全水平
- 中國互聯(lián)網(wǎng)發(fā)展迅猛，網(wǎng)民規(guī)模達11.08億，引領(lǐng)數(shù)字化新時代
- 安全研究員攻破蘋果iPhone 15 ACE3 USB-C芯片，實際攻擊利用性低
- 史上最強！六大超級IP決戰(zhàn)春節(jié)檔，哪部在你的心趴上？
免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
