安全研究员 Thomas Roth 在第 38 届混沌通信大会上展示了苹果公司 USB-C 控制器 ACE3 的安全漏洞,该控制器负责 iPhone 15 系列的充电和数据传输。Roth 逆向工程了控制器,暴露了固件和通信协议,通过重新编程可以注入恶意代码绕过安全检查。这种攻击方式对大多数用户风险较低,因为需要定制线缆和物理接触设备。漏洞更可能被用于 iPhone 越狱,实现持久固件植入。苹果公司尚未对此发表评论。
行业标签
公司
更多体验
前往小程序
24 小时
资讯推送
进群体验
分享