- +1
蘋果被曝重大系統漏洞：新款MacBook、iPhone12均波及，root權限秒獲取，隱私文件隨意看
魚羊 鄭集楊 發自 凹非寺
量子位 報道 | 公眾號 QbitAI
這兩天，蘋果M1爆錘老同志英特爾的測評，刷了屏。
左手一個低功耗，右手一個長續航，性能炸裂到讓網友不禁替I姓玩家感嘆：
姓A的沒有一個好東西。
不過，你永遠不知道年輕人背后有沒有下一個「不講武德」的年輕人。（狗頭）
這不，有人剛把搭載M1處理器的MacBook Air拿到手，就來了一手漏洞攻破。
那速度，真是好家伙。
搭載M1的新款MacBook Air被發現漏洞
你看這臺MacBook Air，搭載蘋果自研的基于ARM的M1芯片，并且已經升級到了最新系統。
不需要密碼，只是一個腳本就搞定了。
這也就意味著，攻擊者可以任意讀寫設別中存儲的通訊錄、照片、文件等用戶隱私了。
其負責人TK教主于旸，事后發了一條微博：
不得不說M1處理器性能確實很強，我們的測試程序瞬間就執行完了。
「啪的一下就執行完了，很快啊。」
「他說他是測試的，他可不是瞎測試的，終端，腳本，提權，訓練有素，后來他說他搞過好幾年安全。啊，看來是有備而來…」
「M1：大意了，沒有閃，很快哦很快！」
你以為這就結束了？
不，更為凡爾賽的是，蘋果iPhone 12系列手機同樣被這個「測試程序」干翻了。
接著往下看。
攻破iPhone 12 Pro
同樣的畫風，同樣的最新設備和最新系統，「受害者」iPhone 12 Pro登場了。
漏洞意味著什么？
毫無疑問，這是第一個被發現的能影響蘋果Apple Silicon芯片設備的安全漏洞。
最主要的是，這個漏洞可以輕易調取利用原本不屬于App的權限。
通常，蘋果的macOS、iOS終端設備對于App的權限，都是進行了嚴格的限制的，安全和隱私也是最令果粉稱道之處。
因此，受限的App不管是「左正蹬」還是「右鞭腿」，安全系統都是可以通通防出去的。
但這次，通過這個漏洞，攻擊者完全可以繞過這些限制措施，實現越權訪問，讀取用戶設備上相冊、通訊錄，甚至是賬號密碼等隱私數據。
騰訊安全玄武實驗室就表示：
理論上，任何惡意的App開發者都可以利用此漏洞。
騰訊安全玄武實驗室是這么說的：
M1 MacBook 2020（macOS Big Sur 11.0.1）、iPhone 12 Pro（iOS 14.2）、iPad Pro（iOS 14.2）都存在這個漏洞。
該漏洞也同樣影響以前發布的設備，包括基于Intel芯片的MacBook，以及其它可以從App Store安裝App的蘋果設備。
不過，果粉朋友們倒不要過分擔心，「傳統功夫，點到為止」。
一方面，騰訊安全玄武實驗室是全球頂尖的安全實驗室，能發現漏洞也是實力使然；
另一方面，按照江湖規矩，在消息曝光前，玄武實驗室早已將漏洞技術細節報告給了蘋果安全團隊。
所以，恐慌完全沒有必要，但也需要戰術上重視，及時更新安全補丁和更新系統。
關于騰訊安全玄武實驗室
最后，還是贅述補充下此次發現漏洞的安全大神團隊。
關注安全領域的盆友，對騰訊安全玄武實驗室一定不會陌生。
作為騰訊七大專業實驗室之一，于2014年成立。
TK教主和騰訊安全玄武實驗室，技術和武德都很高超，常常能找到別人難以發現的安全漏洞，也始終出現在各大廠商的致謝信中。
這次蘋果的漏洞發現，不過只是其光鮮戰績的冰山一角罷了。
此前，玄武實驗室還發現過針對條碼閱讀器的安全研究成果“BadBarcode”，是世界上首次實現通過發射激光入侵系統；
在微軟網絡協議上，發現影響從Win95到Win10的 “BadTunnel” 超級漏洞，獲得了微軟專門致謝及5萬美元獎勵。
玄武實驗室，也是騰訊安全乃至業界信息安全力量的核心中堅之一。
這次找到蘋果新芯M1的安全漏洞，雖是基本操作，但速度之快，確實牛X.
不說了，我要更新新款MacBook電腦去了（狗頭）。
原標題：《蘋果被曝重大系統漏洞：新款MacBook、iPhone 12、iPad Pro統統波及！root權限秒獲取，隱私文件隨意看》
本文為澎湃號作者或機構在澎湃新聞上傳并發布，僅代表該作者或機構觀點，不代表澎湃新聞的觀點或立場，澎湃新聞僅提供信息發布平臺。申請澎湃號請用電腦訪問http://renzheng.thepaper.cn。
- 報料熱線: 021-962866
- 報料郵箱: news@thepaper.cn
互聯網新聞信息服務許可證：31120170006
增值電信業務經營許可證：滬B2-2017116
? 2014-2024 上海東方報業有限公司
