騰訊安全發(fā)現(xiàn)蘋果安全漏洞成功攻破M1 Mac和iPhone12Pro
啪地一下很快啊，蘋果 M1 Mac 和 iPhone 12 Pro 被成功攻破
蘋果公司推出了首款自研基于 ARM 架構的 Mac 芯片 M1，配備 8 核中央處理器、8 核圖形處理器和 16 核架構的神經(jīng)網(wǎng)絡引擎，CPU、GPU、機器學習的性能及能效，較目前的產(chǎn)品都有明顯提升。IT之家獲悉，蘋果自研 M1 采用目前行業(yè)最先進的 5nm 工藝打造，集成 160 億個晶體管。蘋果MacBook Air 、MacBook Pro 13英寸、Mac mini 首批搭載M1芯片。
據(jù)騰訊安全表示，玄武實驗室第一時間拿到了 MacBook Air M1 來測試它的安全性，并利用新發(fā)現(xiàn)的蘋果安全漏洞成功攻破了 MacBook 和 iPhone 12 Pro。這可能是第一個公開的能影響 Apple M1 芯片設備的安全漏洞。
騰訊安全表示，近期發(fā)現(xiàn)通過對某個漏洞的利用，可以繞過系統(tǒng)對App權限的限制。首先演示了使用最新Apple M1芯片的MacBook上從普通權限提升到root權限。版本號為macOS Big Sur 11.0.1，設備型號是MacBook Air（m1，2020），芯片為M1。
另外騰訊還演示了在iOS上關閉特定App讀取相冊、通訊錄的權限之后，該應用仍然能讀取手機相冊、通訊錄并上傳到服務器端。設備型號為iPhone 12 Pro，系統(tǒng)iOS 14.2。
責任編輯：haq
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
芯片
+關注
關注
463文章
54432瀏覽量
469390 -
iPhone
+關注
關注
28文章
13525瀏覽量
216924 -
蘋果
+關注
關注
61文章
24613瀏覽量
208748
發(fā)布評論請先 登錄
相關推薦
熱點推薦
汽車網(wǎng)絡安全合規(guī)全流程深度解析——從法規(guī)門檻到落地實踐
的最終“安全大考”。
2028年1月1日：對所有車型（包括已獲批準的在產(chǎn)車型）強制執(zhí)行。
適用范圍覆蓋M類（載客車輛）、N類（載貨車輛）及至少裝有一個電子控制單元的O類車輛（掛車）。G
發(fā)表于 04-21 13:03
M4 Mac mini拆解實錘！國產(chǎn)貼片Y電容打入高端供應鏈，憑實力出圈
近日，蘋果全新一代 Mac mini（M4 / M4 Pro） 正式發(fā)布并開售，憑借更強性能、更低功耗，再次成為迷你主機天花板。 ? ? ?
芯盾時代助力企業(yè)構筑AI時代的網(wǎng)絡安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設法尋找漏洞，構建武器，縮短攻擊時間；企業(yè)則千方百計掃描漏洞，力爭在攻擊到來前打好補丁。然而，隨著黑客用上了AI武器，攻防的天平開始向著對企業(yè)不利的方向急劇傾斜。
威盛電子威力智能M168Pro叉車AI安全監(jiān)控套件介紹
威盛電子最新推出的威力智能M168Pro叉車AI安全監(jiān)控套件，正是為了用AI填上這道致命縫隙。它以先進的AI視覺技術為核心，為高危作業(yè)區(qū)劃出一道無形的“智能圍欄”，將疲勞駕駛、盲區(qū)碰撞、動態(tài)側翻等關鍵風險一網(wǎng)打盡，以主動式智能防御體系替代傳統(tǒng)被動式監(jiān)管，為企業(yè)筑起全時段、
神眸再發(fā)新品！M1智能親情可視通搭起遠程陪伴橋梁
2月13日，杭州研極微電子有限公司旗下品牌神眸繼發(fā)布DC1停車記錄儀后，緊接再推新品，聚焦老年陪伴市場，正式發(fā)布M1智能親情可視通，搭建子女與年邁父母遠程溝通的橋梁。該產(chǎn)品支持4G免流量、通話永久
全球首款仿生雙視泳池清潔機器人iGarden M1 Pro Max正式發(fā)布 斬獲CES 2026創(chuàng)新獎
繼斬獲2026年國際消費電子展(CES)創(chuàng)新獎后，iGarden M1 Pro Max泳池清潔機器人今日全球正式發(fā)布。作為全球首款仿生雙視泳池清潔機器人，該旗艦產(chǎn)品樹立了行業(yè)全新技術標準，突破傳統(tǒng)
中興微電子撼域M1芯片與ETAS AUTOSAR軟件完成適配
近日，中興通訊控股子公司深圳市中興微電子技術有限公司（下文簡稱“中興微電子”）與全球領先的汽車軟件與服務提供商ETAS共同宣布，中興微電子車規(guī)級中央計算平臺SOC芯片“撼域”M1與ETAS
分析嵌入式軟件代碼的漏洞-代碼注入
安全漏洞時，測試人員必須采取一個攻擊者的心態(tài)。
諸如模糊測試的技術可能是有用的，但是該技術通常太隨機，無法高度可靠。
靜態(tài)分析可以有效地發(fā)現(xiàn)代碼注入漏洞。注意到早期生成的靜態(tài)分析工具（如lint
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡安全漏洞分析與風險評估大會
12月10日，由中央網(wǎng)絡安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導，中國信息安全測評中心主辦的“第十五屆網(wǎng)絡安全漏洞分析與風險評估大會（VARA）”在天津梅江會展中心隆重召
10大終端防護實踐，筑牢企業(yè)遠程辦公安全防線
？終端設備，特別是遠程設備，正面臨著日益復雜的安全威脅：?通用漏洞披露：歷史上已公開的安全漏洞可能被利用?未受保護的設備：缺乏基礎安全防護，易受攻擊?過時軟件：未
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計，超過60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級解決方案。
IBM調研報告：13%的企業(yè)曾遭遇AI模型或AI應用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理
成本報告》顯示，當前 AI 應用的推進速度遠快于其安全治理體系的建設。該報告首次針對 AI 系統(tǒng)的安全防護、治理機制及訪問控制展開研究，盡管遭遇 AI 相關安全漏洞的機構在調研樣本中占比不高，一個既定事實是： AI 已成為高價值
華邦電子安全閃存產(chǎn)品守護物聯(lián)網(wǎng)安全
在 “0” 與 “1” 構建的代碼世界里，「安全」始終是無法繞開的核心議題。從智能網(wǎng)聯(lián)汽車遭遇遠程劫持導致車門異常鎖止，到關鍵基礎設施因隱私數(shù)據(jù)泄露而宕機，每一個安全漏洞都可能引發(fā)蝴蝶效應。
TDISP為高速數(shù)據(jù)傳輸安全保駕護航
在電子數(shù)據(jù)管理剛出現(xiàn)的時候，數(shù)據(jù)還是相對比較安全的。但如今，數(shù)據(jù)世界已經(jīng)發(fā)生了變化，現(xiàn)在的數(shù)據(jù)環(huán)境互聯(lián)且相互依賴，比以前復雜多了。以前從沒想過的安全漏洞現(xiàn)在層出不窮，所以軟硬件保護必須兩手都要抓。
評論