分享好友 资讯首页 频道列表

盘古团队发现苹果不可修复漏洞:iOS 14能完美越狱

2020-08-06 15:268260

来自中国的安全团队盘古对iOS 14进行了完美越狱,而他们利用了苹果Secure Enclave安全协处理器上的一个“永久性”的漏洞。

Secure Enclave安全协处理器几乎是苹果产品的标准配置,它能为苹果设备提供额外的安全保护,使用随机密钥对数据进行加密,只有 Secure Enclave 才能访问。这些密钥对你的设备来说是独一无二的,而且它们绝不会与 iCloud 同步。

 

来自中国的盘古团队在苹果的 Secure Enclave 芯片上发现了一个“不可修补”的漏洞,可能导致私人安全密钥的加密被破解。这意味着这个漏洞存在于硬件中,因此苹果无法通过软件更新的方式进行安全升级。

目前盘古团队并没有进一步说明该漏洞的细节,但如果能够完全访问 Security Enclave ,意味着攻击者可以获得密码、信用卡等信息。目前我们唯一知道的是,Secure Enclave的这个漏洞会影响到A7和A11 Bionic之间的所有苹果产品。

别的不说,单单A11处理器设备就至少还有百万以上,不知道苹果要怎么面对?

反对 0
举报 0
收藏 0
打赏 0
评论 0
OpenAI升级Daybreak计划:新增两访问级别 强化漏洞研究工具与安全防护
OpenAI升级Daybreak计划:新增两访问级别 强化漏洞研究工具与安全防护

0评论2026-08-12807

苹果iCloud+隐私功能重大漏洞:泄露用户真实IP与DNS信息
苹果iCloud+隐私功能重大漏洞:泄露用户真实IP与DNS信息

0评论2026-08-06651

OpenAI新开源:AI“白帽”,专挖代码漏洞
OpenAI新开源:AI“白帽”,专挖代码漏洞

0评论2026-07-312348

苹果Safari技术预览版249更新:修复漏洞提升性能 适配最新系统
苹果Safari技术预览版249更新:修复漏洞提升性能 适配最新系统

0评论2026-07-31651

苹果Safari技术预览版249更新:修复漏洞升级性能,适配两大新系统
苹果Safari技术预览版249更新:修复漏洞升级性能,适配两大新系统

0评论2026-07-311728

OpenAI开源Codex安全扫描工具,把漏洞检测塞进开发者命令行
OpenAI开源Codex安全扫描工具,把漏洞检测塞进开发者命令行

0评论2026-07-291892

苹果集中推送安全更新:全产品线修复数百漏洞 守护用户设备安全
苹果集中推送安全更新:全产品线修复数百漏洞 守护用户设备安全

0评论2026-07-29782

OpenAIScaling Law被指存致命漏洞:全球AI行业算力错配浪费巨大
OpenAIScaling Law被指存致命漏洞:全球AI行业算力错配浪费巨大

0评论2026-07-061467

苹果发布Beats Studio Buds新固件:修复蓝牙窃听高危漏洞 保障用户隐私安全
苹果发布Beats Studio Buds新固件:修复蓝牙窃听高危漏洞 保障用户隐私安全

0评论2026-06-182944

苹果为Beats Studio Buds推送固件更新,修复蓝牙窃听高危安全漏洞
苹果为Beats Studio Buds推送固件更新,修复蓝牙窃听高危安全漏洞

0评论2026-06-182879