腾讯安全发现苹果安全漏洞成功攻破M1 Mac和iPhone12Pro
啪地一下很快啊，苹果 M1 Mac 和 iPhone 12 Pro 被成功攻破
苹果公司推出了首款自研基于 ARM 架构的 Mac 芯片 M1，配备 8 核中央处理器、8 核图形处理器和 16 核架构的神经网络引擎，CPU、GPU、机器学习的性能及能效，较目前的产品都有明显提升。IT之家获悉，苹果自研 M1 采用目前行业最先进的 5nm 工艺打造，集成 160 亿个晶体管。苹果MacBook Air 、MacBook Pro 13英寸、Mac mini 首批搭载M1芯片。
据腾讯安全表示，玄武实验室第一时间拿到了 MacBook Air M1 来测试它的安全性，并利用新发现的苹果安全漏洞成功攻破了 MacBook 和 iPhone 12 Pro。这可能是第一个公开的能影响 Apple M1 芯片设备的安全漏洞。
腾讯安全表示，近期发现通过对某个漏洞的利用，可以绕过系统对App权限的限制。首先演示了使用最新Apple M1芯片的MacBook上从普通权限提升到root权限。版本号为macOS Big Sur 11.0.1，设备型号是MacBook Air（m1，2020），芯片为M1。
另外腾讯还演示了在iOS上关闭特定App读取相册、通讯录的权限之后，该应用仍然能读取手机相册、通讯录并上传到服务器端。设备型号为iPhone 12 Pro，系统iOS 14.2。
责任编辑：haq
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
芯片
+关注
关注
463文章
54463浏览量
469595 -
iPhone
+关注
关注
28文章
13525浏览量
216946 -
苹果
+关注
关注
61文章
24613浏览量
208776
发布评论请先 登录
相关推荐
热点推荐
汽车网络安全合规全流程深度解析——从法规门槛到落地实践
的最终“安全大考”。
2028年1月1日：对所有车型（包括已获批准的在产车型）强制执行。
适用范围覆盖M类（载客车辆）、N类（载货车辆）及至少装有一个电子控制单元的O类车辆（挂车）。G
发表于 04-21 13:03
M4 Mac mini拆解实锤！国产贴片Y电容打入高端供应链，凭实力出圈
近日，苹果全新一代 Mac mini（M4 / M4 Pro） 正式发布并开售，凭借更强性能、更低功耗，再次成为迷你主机天花板。
芯盾时代助力企业构筑AI时代的网络安全防线
一直以来，“安全漏洞”都是企业与黑客攻防博弈的“主阵地”：黑客想方设法寻找漏洞，构建武器，缩短攻击时间；企业则千方百计扫描漏洞，力争在攻击到来前打好补丁。然而，随着黑客用上了AI武器，攻防的天平开始向着对企业不利的方向急剧倾斜。
威盛电子威力智能M168Pro叉车AI安全监控套件介绍
威盛电子最新推出的威力智能M168Pro叉车AI安全监控套件，正是为了用AI填上这道致命缝隙。它以先进的AI视觉技术为核心，为高危作业区划出一道无形的“智能围栏”，将疲劳驾驶、盲区碰撞、动态侧翻等关键风险一网打尽，以主动式智能防御体系替代传统被动式监管，为企业筑起全时段、
神眸再发新品！M1智能亲情可视通搭起远程陪伴桥梁
2月13日，杭州研极微电子有限公司旗下品牌神眸继发布DC1停车记录仪后，紧接再推新品，聚焦老年陪伴市场，正式发布M1智能亲情可视通，搭建子女与年迈父母远程沟通的桥梁。该产品支持4G免流量、通话永久
全球首款仿生双视泳池清洁机器人iGarden M1 Pro Max正式发布 斩获CES 2026创新奖
继斩获2026年国际消费电子展(CES)创新奖后，iGarden M1 Pro Max泳池清洁机器人今日全球正式发布。作为全球首款仿生双视泳池清洁机器人，该旗舰产品树立了行业全新技术标准，突破传统
Microchip扩展maXTouch® M1触摸屏控制器系列，实现更广泛的屏幕尺寸覆盖
新型触摸屏控制器为现代汽车应用中超小到超大显示格式带来可靠触摸传感 Microchip Technology （微芯科技公司）再次扩展其 maXTouch ® M1 触摸屏控制器系列，为更广
中兴微电子撼域M1芯片与ETAS AUTOSAR软件完成适配
近日，中兴通讯控股子公司深圳市中兴微电子技术有限公司（下文简称“中兴微电子”）与全球领先的汽车软件与服务提供商ETAS共同宣布，中兴微电子车规级中央计算平台SOC芯片“撼域”M1与ETAS
分析嵌入式软件代码的漏洞-代码注入
安全漏洞时，测试人员必须采取一个攻击者的心态。
诸如模糊测试的技术可能是有用的，但是该技术通常太随机，无法高度可靠。
静态分析可以有效地发现代码注入漏洞。注意到早期生成的静态分析工具（如lint
发表于 12-22 12:53
兆芯亮相第十五届网络安全漏洞分析与风险评估大会
12月10日，由中央网络安全和信息化委员会办公室、国家市场监督管理总局共同指导，中国信息安全测评中心主办的“第十五届网络安全漏洞分析与风险评估大会（VARA）”在天津梅江会展中心隆重召
10大终端防护实践，筑牢企业远程办公安全防线
？终端设备，特别是远程设备，正面临着日益复杂的安全威胁：✦通用漏洞披露：历史上已公开的安全漏洞可能被利用✦未受保护的设备：缺乏基础安全防护，易受攻击✦过时软件：未
Docker生产环境安全配置指南
据统计，超过60%的企业在Docker生产环境中存在严重安全漏洞。本文将揭示那些容易被忽视但致命的安全隐患，并提供完整的企业级解决方案。
IBM调研报告：13%的企业曾遭遇AI模型或AI应用的安全漏洞 绝大多数缺乏完善的访问控制管理
成本报告》显示，当前 AI 应用的推进速度远快于其安全治理体系的建设。该报告首次针对 AI 系统的安全防护、治理机制及访问控制展开研究，尽管遭遇 AI 相关安全漏洞的机构在调研样本中占比不高，一个既定事实是： AI 已成为高价值
华邦电子安全闪存产品守护物联网安全
在 “0” 与 “1” 构建的代码世界里，「安全」始终是无法绕开的核心议题。从智能网联汽车遭遇远程劫持导致车门异常锁止，到关键基础设施因隐私数据泄露而宕机，每一个安全漏洞都可能引发蝴蝶效应。
评论