苹果承认GPU存在安全漏洞 隐瞒4年才修复:iPhone 12等遭殃

发布时间:2024-01-18  

1月18日消息,据国外媒体报道称,苹果在iPhone 12等设备中隐藏了一个致命的漏洞,而4年后他们才修复。

一个名为"LeftoverLocals"的安全漏洞允许攻击者访问设备GPU中已经处理过的数据,而随后苹果承认iPhone 12和M2 MacBook Air受影响。

该漏洞利用GPU内未清除的残留数据,允许拥有设备本地访问权限的攻击者读取数据。研究人员演示了攻击过程,成功读取了与人工智能聊天机器人ChatGPT的对话内容。

研究人员说,"其中一些设备似乎已经打上了补丁,即苹果 iPad Air 3(A12)。不过,苹果MacBook Air(M2)似乎仍然存在这个问题。

此外,最近发布的苹果iPhone 15似乎也没有像以前的版本那样受到影响。

目前,对于使用有漏洞设备的用户来说,保护自己的最好办法就是永远不要让第三方访问自己的设备。用户还应始终安装苹果公司提供的最新安全更新。


文章来源于:电子工程世界    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

相关文章

    付高低压穿越。 过调制有什么坏处? 行业里面,过调制并没有被广泛使用,我觉得原因有如下几个方面: 在过调制区PWM的增益非线性(后面会细讲),对控制来说是个灾难。 过调制区会引入更多的分次谐波电压,而且......
    一个大型电厂的关键设备),而同时环境的苛刻度也可能会远超汽车的要求,并不能简单的说工规要求就比汽车低。 使用车规零件的坏处 任何选择都不可能只有好处没有坏处,使用车规电子元件有什么坏处呢? 首先......
    为印度iphone启用5G,苹果发布iOS16.2RC; 据业内信息,昨天苹果公司发布了开发测试版iOS16.2RC,预计本月内将正式发布,该版本为印度的iPhone用户启用了5G网络......
    能简单的说工规要求就比汽车低。 使用车规零件的坏处 任何选择都不可能只有好处没有坏处,使用车规电子元件有什么坏处呢?首先就是贵,体系要求高,开发验证花费大,产量低导致成本高出消费电子一大截。相对......
    允许第三方移动钱包提供商免费访问 iOS 设备上的 NFC 输入,而无需使用 Apple Pay 或 Apple Wallet。 苹果公司将对第三方移动钱包应用开发者实施公平、客观、透明......
    :在使用STM32 TIMER事件作为触发输出时,那个RESET信号是怎么回事?跟定时器从模式的RESET 模式有什么关系? 答:这里的RESET事件特指通过软件方式对TIMx_EGR寄存器的UG进行......
    能简单的说工规要求就比汽车低。 使用车规零件的坏处 任何选择都不可能只有好处没有坏处,使用车规电子元件有什么坏处呢? 首先就是贵,体系要求高,开发验证花费大,产量低导致成本高出消费电子一大截。相对......
    写的非常详细,是学习MSP432的权威。个人觉得不要在网上看国人翻译出的文章,都是别人吃了又吐出来的东西。看开发者原版的文章非常详细,就是我们的Quick Start! ......
    开发者展示华为鸿蒙 HarmonyOS 3.1 新功能,包括通知中心动效等;IT之家 2 月 19 日消息,在去年的华为开发者大会上,华为发布了 HarmonyOS 3.1 开发者预览版本,开启......
    队以其独树一帜的创新技术应用荣获大赛一等奖,平凡之路、码上就好和坚果启航、小图尔、六月夏分列大赛的二三等奖。此次大赛不仅发掘了一批优秀开发者,并为他们提供了丰厚的现金奖励,同时......

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>