關鍵詞

蘋果，漏洞

你有沒有想過，你每天揣在兜里的 iPhone，其實藏了一個從出廠就無法修復的安全隱患？

最近，歐洲網絡安全公司 Paradigm Shift 公開了一個名為Usbliter8的 BootROM 漏洞，影響數百萬部 iPhone。更可怕的是——這個漏洞無法通過任何軟件更新修復。

什么是 BootROM 漏洞？

你可以把 iPhone 的安全體系想象成一棟大樓。

BootROM 就是這棟大樓的地基——它在你按下開機鍵的那一刻就開始運行，是整個安全鏈條的第一環。蘋果在這地基上建起了層層防線：安全啟動、數據加密、Face ID……

而 Usbliter8，就是在這個地基上鑿了一個洞。

這個漏洞存在于蘋果的SecureROM中——這是永久燒錄在芯片里的代碼，出廠后就無法更改。所以，不管蘋果以后怎么更新 iOS 系統，都補不上這個漏洞。

哪些設備中招？

這次受影響的主要是搭載A12 和 A13 芯片的設備，也就是 2018-2019 年發布的機型：

• iPhone XS / XS Max

• iPhone XR

• iPhone 11 / 11 Pro / 11 Pro Max

• Apple Watch Series 4 / 5

粗略估算，全球受影響的設備數量可能上億部。

黑客怎么利用它？

攻擊方式倒是比較"原始"——需要物理接觸你的手機。

攻擊者需要一個特殊的 USB 設備（比如樹莓派 Pico 2），通過 USB 接口向 iPhone 發送精心構造的數據包，觸發一個越界寫入漏洞。一旦成功，攻擊者就能：

• 繞過蘋果的簽名檢查

• 在系統啟動前執行任意代碼

• 加載未簽名的固件

• 以最高權限控制設備

換句話說，理論上黑客可以在 iOS 加載之前，就完全接管你的手機。

不過，也不用太慌

好消息是：

1. 需要物理接觸

   ：你不能被遠程攻擊，除非有人把你的手機拿走插上特殊設備

2. 無法直接讀取數據

   ：蘋果的 Secure Enclave（安全隔區）——負責加密用戶數據的獨立芯片——沒有被直接攻破，所以你的照片、聊天記錄、密碼不會被直接偷走

3. 新款設備不受影響

   ：搭載 A14/S6 及更新芯片的設備（iPhone 12 系列及之后）已經修復了這個問題

蘋果也在回應中強調了這一點：數據保護機制沒有被繞過，用戶文件不會被直接訪問。

那這個漏洞有什么用？

雖然普通用戶被遠程攻擊的概率很低，但對特定場景來說，這個漏洞非常危險：

• 取證供應商

  ：執法部門可以利用這個漏洞獲取嫌疑人手機的最高權限

• 越獄社區

  ：和當年著名的 Checkm8 漏洞類似，這類 BootROM 漏洞可以實現"完美越獄"

• 安全隱患

  ：誰也無法保證這個漏洞不會被惡意利用

更讓人不安的是，這種硬件級漏洞一旦被發現，就永遠存在。你的手機只要還在用 A12/A13 芯片，這個漏洞就會一直跟著你。

蘋果什么態度？

Paradigm Shift 表示在公開披露前已經通知了蘋果，但蘋果目前的回應比較"官方"：

"我們設備的安全設計有多層防護措施……搭載 A14 及更新芯片的設備不受影響，我們感謝研究人員分享他們的工作。"

翻譯一下就是：老款設備我們管不了了，新款已經修了，謝謝提醒。

這和當年 iPhone 6s 的"降速門"有些類似——蘋果對老設備的維護態度，總讓人不太放心。

你能做什么？

說實話，普通用戶基本做不了什么。BootROM 是硬件級別的漏洞，沒有補丁可以打。

不過你可以：

• 確保物理安全

  ：不要把手機交給不認識的人

• 升級新機

  ：如果你還在用 iPhone 11 或更早的機型，這或許是一個換機的理由

• 關注后續

  ：雖然目前沒有大規模利用，但安全研究團隊已經發布了 PoC 代碼，不排除未來有變種攻擊出現

這已經不是蘋果第一次出現硬件級安全漏洞了。從 Checkm8 到現在的 Usbliter8，每隔幾年就會有這樣的"核彈級"漏洞被公開。

和軟件漏洞不同，硬件漏洞無法被修補，它們會永遠烙印在芯片里。這也提醒我們：再強大的安全體系，也抵不過物理層面的一個小缺陷。

你的 iPhone 是哪一款？中招了嗎？歡迎在評論區聊聊~

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！