近期，科技界傳出了一則關(guān)于蘋果公司USB-C控制器的安全警報(bào)。據(jù)SiliconAngle博客披露，這一關(guān)鍵組件中存在潛在的安全漏洞，可能引發(fā)一系列安全危機(jī)，甚至為iPhone的越獄開辟新的途徑。
在今年的第38屆混沌通信大會(huì)（Chaos Communication Congress）上，安全領(lǐng)域的知名研究員Thomas Roth展示了針對(duì)ACE3 USB-C控制器的攻擊演示。通過(guò)復(fù)雜的逆向工程手段，Roth不僅揭示了該控制器的固件與通信協(xié)議細(xì)節(jié)，還成功實(shí)現(xiàn)了對(duì)控制器的重新編程。這一技術(shù)突破意味著，攻擊者能夠利用定制的USB-C線纜和設(shè)備，在物理接觸目標(biāo)設(shè)備的前提下，注入惡意代碼并繞過(guò)系統(tǒng)的安全檢查。
盡管對(duì)于廣大普通用戶而言，這種攻擊方式因其實(shí)施條件較為苛刻而風(fēng)險(xiǎn)相對(duì)較低——不僅需要特定的USB-C線纜和設(shè)備，還需與目標(biāo)設(shè)備進(jìn)行物理接觸——但其潛在的威脅性不容忽視。尤其是，該漏洞極有可能被用于iPhone的越獄操作，實(shí)現(xiàn)固件的持久植入，從而維持越獄狀態(tài)。
值得注意的是，截至目前，蘋果公司尚未對(duì)此項(xiàng)研究結(jié)果及其可能帶來(lái)的潛在影響發(fā)表任何官方評(píng)論。這一事態(tài)的發(fā)展無(wú)疑引起了業(yè)界的廣泛關(guān)注，也再次提醒了用戶和企業(yè)對(duì)于設(shè)備安全性的高度重視。
