据悉，苹果A12和A13芯片近日被发现存在BootROM漏洞。该漏洞影响搭载这两款芯片的设备，包括iPhone XS系列、iPhone XR以及iPhone 11系列，部分Apple Watch型号也受影响。

漏洞利用芯片内置USB控制器的硬件缺陷与固件配置问题，可完全攻陷应用处理器启动链。其原理涉及DMA缓冲区管理异常，通过精心构造的数据包可实现代码执行劫持。在A13芯片上，因安全机制增强，利用过程更为复杂。

该漏洞属于硬件级别，无法通过软件更新修复。不过，利用条件苛刻，需要攻击者物理接触设备，且不直接影响安全隔区。苹果已获知此情况，并建议用户升级至A14或更新芯片的设备以确保安全。

《夸克》非常好用的免费AI浏览器

下载APP查看