苹果 iPhone USB-C 控制器被攻破，有望用于永久越狱

安全研究员 Thomas Roth 在第 38 届混沌通信大会上展示了苹果公司 USB-C 控制器 ACE3 的安全漏洞，该控制器负责 iPhone 15 系列的充电和数据传输。Roth 逆向工程了控制器，暴露了固件和通信协议，通过重新编程可以注入恶意代码绕过安全检查。这种攻击方式对大多数用户风险较低，因为需要定制线缆和物理接触设备。漏洞更可能被用于 iPhone 越狱，实现持久固件植入。苹果公司尚未对此发表评论。