OTA无法修复！苹果A12/A13芯片曝硬件漏洞：iPhone XS-11系列均受影响
创始人
2026-06-20 01:29:23
0次
快科技6月19日消息，安全厂商Paradigm Shift公开名为usbliter8的全新BootROM底层漏洞，该硬件缺陷仅存在于苹果A12、A13芯片， 搭载两款芯片的iPhone XS、iPhone XR、iPhone 11全系等设备将永久受威胁，且无法依靠iOS系统更新修复。
BootROM是芯片出厂时固化的开机底层代码，属于硬件底层信任根，一旦存在缺陷，整机终身无法通过软件补丁封堵。
漏洞根源来自芯片内置USB控制器的硬件设计缺陷：设备开机阶段，攻击者通过USB数据线发送一组特殊超小数据包，就能篡改内存指针逆向读写受限内存区域。
A11因USB驱动自带指针重置机制、A14及更新芯片完善内存保护机制，均不受该漏洞影响，只有A12、A13处于安全空白区间。
两者利用难度存在差异，A12芯片可直接实现代码接管，A13搭载PAC指针认证安全防护，攻击者需要多轮复杂操作才能绕过防护、夺取处理器控制权。
漏洞被成功利用后，设备重启也无法清除攻击植入程序，攻击者可临时下调设备安全限制、无校验运行未签名程序，设备USB序列号会写入“PWND”标记，代表设备已被攻破。
该漏洞不会直接入侵安全隔区，但会大幅降低攻击安全隔区的门槛。
研究团队提前向苹果安全部门同步漏洞细节，采用协调披露机制，现已完整公开概念验证代码。
漏洞触发前提是攻击者能物理接触设备、连接USB，日常远程无法利用，不过一旦设备丢失、被他人拿到，就存在被深度破解、提取隐私数据的风险。
相关内容
热门资讯
zeta电位分析仪在颗粒表征中...
颗粒特性表征是新材料研发、工业生产质控的核心环节，其中界面电荷特性的检测直接关系到分散体系稳定性、材...
每周股票复盘：光电股份（600...
截至2026年6月18日收盘，光电股份（600184）报收于28.22元，较上周的25.05元上涨1...
芯势力半导体申请片上系统验证方...
国家知识产权局信息显示，杭州芯势力半导体有限公司申请一项名为“片上系统验证方法、通用验证方法学验证平...
OTA无法修复！苹果A12/A...
快科技6月19日消息，安全厂商Paradigm Shift公开名为usbliter8的全新BootR...
如然智能取得设备控制电路及装置...
国家知识产权局信息显示，珠海如然智能科技有限公司取得一项名为“设备控制电路及装置”的专利，授权公告号...
新视界光电取得FPC与ACF对...
国家知识产权局信息显示，惠州市新视界光电科技有限公司取得一项名为“一种FPC与ACF对位粘贴机”的专...
中华地图版高中地理必修二电子课...
为了方便高中生在暑假复习、预习课本知识，下面为大家准备了2026中华地图版高中地理必修二电子课本，以...
冀少版八年级生物上册电子课本(...
2026年秋季新学期初二新教材将全部更换完成，新版教材更加注重启发思考与实践！为了方便初二学生在暑假...
小米申请电子设备专利，有效提高...
国家知识产权局信息显示，北京小米移动软件有限公司申请一项名为“一种电子设备”的专利，公开号CN122...
里德精密取得嵌入式模内自动预埋...
国家知识产权局信息显示，杭州里德精密结构件有限公司取得一项名为“嵌入式模内自动预埋螺母一体机”的专利...