OTA无法修复！苹果A12/A13芯片曝硬件漏洞：iPhone XS-11系列均受影响
创始人
2026-06-20 00:02:44
0次
快科技6月19日消息，安全厂商Paradigm Shift公开名为usbliter8的全新BootROM底层漏洞，该硬件缺陷仅存在于苹果A12、A13芯片， 搭载两款芯片的iPhone XS、iPhone XR、iPhone 11全系等设备将永久受威胁，且无法依靠iOS系统更新修复。
BootROM是芯片出厂时固化的开机底层代码，属于硬件底层信任根，一旦存在缺陷，整机终身无法通过软件补丁封堵。
漏洞根源来自芯片内置USB控制器的硬件设计缺陷：设备开机阶段，攻击者通过USB数据线发送一组特殊超小数据包，就能篡改内存指针逆向读写受限内存区域。
A11因USB驱动自带指针重置机制、A14及更新芯片完善内存保护机制，均不受该漏洞影响，只有A12、A13处于安全空白区间。
两者利用难度存在差异，A12芯片可直接实现代码接管，A13搭载PAC指针认证安全防护，攻击者需要多轮复杂操作才能绕过防护、夺取处理器控制权。
漏洞被成功利用后，设备重启也无法清除攻击植入程序，攻击者可临时下调设备安全限制、无校验运行未签名程序，设备USB序列号会写入“PWND”标记，代表设备已被攻破。
该漏洞不会直接入侵安全隔区，但会大幅降低攻击安全隔区的门槛。
研究团队提前向苹果安全部门同步漏洞细节，采用协调披露机制，现已完整公开概念验证代码。
漏洞触发前提是攻击者能物理接触设备、连接USB，日常远程无法利用，不过一旦设备丢失、被他人拿到，就存在被深度破解、提取隐私数据的风险。
相关内容
热门资讯
信息共享辅助！微乐小程序免费黑...
信息共享辅助！微乐小程序免费黑科技，微信微乐游戏辅助器-原来有辅助攻略1、全新机制【微乐小程序免费黑...
每日必看推荐透视挂!优优乐辅助...
每日必看推荐透视挂!优优乐辅助透视挂，天府麻舍是有外挂，确实有挂技术1、进入游戏-大厅左侧-新手福利...
一分钟了解透视挂！微信小程序微...
一分钟了解透视挂！微信小程序微乐房间怎么开挂，微乐四川小程序修改器-确实有辅助神器1、操作简单，无需...
一分钟揭秘透视挂!小闲川南棋牌...
一分钟揭秘透视挂!小闲川南棋牌辅助透视挂，老友地方游戏是真的有外挂，一直有挂详情1.小闲川南棋牌 选...
每日必看辅助！微乐小程序家乡自...
每日必看辅助！微乐小程序家乡自建房辅助app，微乐自建房辅助工具官网-一贯是有辅助软件1、完成微乐小...
终于清楚辅助!掌上风云辅助透视...
您好，飞扬斗地主这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很多玩家在这...
记者揭秘辅助！微乐家乡麻将自建...
记者揭秘辅助！微乐家乡麻将自建房辅助app，微乐小程序插件免费-一直有辅助神器微乐家乡麻将自建房辅助...
一分钟了解辅助!闲逸互娱辅助透...
您好，闲逸互娱这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很多玩家在这款...
实测揭晓透视挂！微乐小程序免费...
实测揭晓透视挂！微乐小程序免费黑科技，微乐自建房怎么挂脚本-其实真的有辅助攻略微乐小程序免费黑科技是...
近日辅助!同城游洪洞打林辅助透...
近日辅助!同城游洪洞打林辅助透视挂，中天游戏是真的有外挂，竟然有挂详情1、许多玩家不知道同城游洪洞打...