科技博客 SiliconAngle 于 1 月 12 日發布博文,報道稱蘋果公司專有的 USB-C 控制器存在安全漏洞,有望助推新的 iPhone越獄方式出現,并可能引發其它安全問題。
在 2024 年 12 月召開的第 38 屆混沌通信大會(Chaos Communication Congress)上,安全研究員 Thomas Roth 展示了攻擊 ACE3 USB-C 控制器的過程,相關信息于今年 1 月公開。
注:ACE3 USB-C 控制器負責設備充電和數據傳輸,首次應用于 iPhone 15系列。
Roth 成功逆向工程了該控制器,暴露了其固件和通信協議,然后通過重新編程控制器,可以注入惡意代碼并繞過安全檢查。
對于絕大多數用戶來說,這種攻擊方式的風險較低,因為實施該攻擊,需要定制的 USB-C 線纜和設備,并且需要物理接觸目標設備。
該漏洞更有可能被用于 iPhone 越獄,實現持久固件植入,并維持越獄狀態。蘋果公司目前尚未對此研究結果及其潛在影響發表評論。