这7款 iPhone 直接受影响! 苹果出现严重漏洞: 无法修复但能降级

安全公司 paradigm shift 昨日发布博文表示，其发现了 iphone 芯片上的一个严重漏洞，将其命名为 usbliter8

paradigm shift 在博文里表示，已经发现苹果的 a12 和 a13 芯片、 s4 和 s5 芯片 直接受到该漏洞影响，更为严重的是，该漏洞无法通过系统更新来修复！

这个漏洞利用苹果芯片内置的 dwc2 usb 控制器硬件 bug ，以及特定固件配置缺陷，实现应用处理器启动链的完全攻陷。

具体来说，受影响的iphone共有如下7款

• iphone 11
• iphone 11 pro
• iphone 11 pro max
• iphone se2
• iphone xr
• iphone xs
• iphone xs max

此外，搭载 a12 和 a13 的 ipad 也受到影响，包括

• ipad (第 9 代)
• ipad (第 8 代)
• ipad air (第 3 代)
• ipad mini (第 5 代)
• 11寸 ipad pro (第一代)
• 11寸 ipad pro (第二代)
• 12.9寸 ipad pro (第三代)
• 12.9寸 ipad pro (第四代)

除此之外，还有几款 apple watch 受到影响

• apple watch se (第一代)
• apple watch series 4
• apple watch series 5

好消息是，这个漏洞的攻击条件比较高，需要通过充电接口接触设备才能发起攻击，所以只要不随便使用来路不明的充电设备，日常被攻击的概率较低

目前，apple 官方已收到这个漏洞的通报

由于这个漏洞无法被修复，苹果表示，建议用户升级至 a14 及以上设备（iphone12之后）以确保安全。