來自中國的安全團(tuán)隊(duì)盤古對iOS 14進(jìn)行了完美越獄,而他們利用了蘋果Secure Enclave安全協(xié)處理器上的一個(gè)“永久性”的漏洞。

Secure Enclave安全協(xié)處理器幾乎是蘋果產(chǎn)品的標(biāo)準(zhǔn)配置,它能為蘋果設(shè)備提供額外的安全保護(hù),使用隨機(jī)密鑰對數(shù)據(jù)進(jìn)行加密,只有 Secure Enclave 才能訪問。這些密鑰對你的設(shè)備來說是獨(dú)一無二的,而且它們絕不會與 iCloud 同步。

來自中國的盤古團(tuán)隊(duì)在蘋果的 Secure Enclave 芯片上發(fā)現(xiàn)了一個(gè)“不可修補(bǔ)”的漏洞,可能導(dǎo)致私人安全密鑰的加密被破解。這意味著這個(gè)漏洞存在于硬件中,因此蘋果無法通過軟件更新的方式進(jìn)行安全升級。

目前盤古團(tuán)隊(duì)并沒有進(jìn)一步說明該漏洞的細(xì)節(jié),但如果能夠完全訪問 Security Enclave ,意味著攻擊者可以獲得密碼、信用卡等信息。目前我們唯一知道的是,Secure Enclave的這個(gè)漏洞會影響到A7和A11 Bionic之間的所有蘋果產(chǎn)品。

別的不說,單單A11處理器設(shè)備就至少還有百萬以上,不知道蘋果要怎么面對?