据悉,科技博客SiliconAngle报道称,苹果公司的专有USB-C控制器存在安全漏洞。在最近举行的第38届混沌通信大会上,安全研究员Thomas Roth展示了攻击ACE3 USB-C控制器的过程,并成功逆向工程该控制器。通过重新编程该控制器并注入恶意代码可以绕过安全检查。尽管对于一般用户来说风险较低,因为需要定制USB-C线缆和设备,并且需要物理接触目标设备才能实施此种攻击方式。然而该漏洞可能被用于iPhone越狱,并实现持久固件植入以及维持越狱状态。截至目前,苹果公司尚未就此事发表评论。
网友评论