最近手机商场中对于iPhone手机的新音问十分多，比如针对巴西商场的反把持整改全部落地，这是继欧盟、日本之后，苹果又一次向外洋监管和谐。
简便来说，巴西地区升级iOS 26.5及以上系统，即可使用第三方应用商店与外部支付通说念，况兼本次调遣源于2022年开启的反把持拜谒。
那时巴西监管机构CADE指控苹果把持应用分发、强制绑定官方内购，两边前年底达成妥协，条目苹果限期放开生态落拓，落后将处以高额罚金。
但这件事对于果粉来说是善事，关系词莫得思到的是，手机商场中还传出了一件不好的事情，那便是苹果硬件级弱点被曝光，且无法诞生。
要贯穿此次弱点的严重性，率先得光显什么是BootROM，简便来说BootROM是芯片出厂时就被固化在硬件里的开机底层代码，它是悉数开荒安合座系的信任根。
咱们以前际遇的iOS弱点，无论是应用层照旧系统内核层，苹果都不错通过推送OTA更新来打补丁。
但BootROM弱点十足不同，它存在于硬件层面，系统更新根蒂触碰不到这个区域，因此Paradigm Shift的接洽东说念主员直言搭载A12、A13芯片的开荒，将终生受此威迫。
这不是骇东说念主闻见，栋笃神探国语在线观看纪念苹果历史，此前知名的checkm8弱点相通属于BootROM级别，影响了从A5到A11的稠密开荒。
要点是那次弱点让iPhone X及更早机型永迢遥于可被逃狱现象，而这一次轮到了A12和A13，对于iPhone来说，压力很大。
因为要是手机落入罪人分子手中，他们不错讹诈这个弱点进行深度破解，索要诡秘数据，固然弱点不会径直入侵安全隔区（Secure Enclave），但它会大幅裁汰抨击安全隔区的门槛。
况兼对于购买二手A12/A13开荒的用户需要愈加严慎，原因是无法笃定前任机主是否对开荒作念过什么当作。
此外，色翁荡息又大又硬又粗又爽对于握有明锐交易信息的企业用户，这个弱点意味着A12/A13开荒不再允洽解决最高密级的数据。
更为重要的是，此次所遮蔽的规模还十分的大，以致不错说涵盖了2018年到2020年间苹果的多量主力居品。
包括iPhone系列、iPhone XS/XS Max、iPhone XR、iPhone 11/11 Pro / 11 Pro Max、iPhone SE（第二代）。
就连iPad系列也莫得避免，包括11英寸iPad Pro（第一代、第二代）、12.9英寸iPad Pro（第三代、第四代）、iPad（第八代、第九代）、iPad Air（第三代）、iPad mini（第五代）。
Apple Watch系列亦然如斯，此次包括Apple Watch Series 4 / Series 5、Apple Watch SE（第一代），不错说这些开荒在那时都是各条居品线的销量担当，全球存量用户数以亿计。
说到这里照旧总结此次的弱点自己，该弱点源于苹果A12/A13芯片内置的DWC2 USB适度器硬件策画瑕疵。
其环形DMA缓冲机制在招揽数据时，每收到一个8字节Setup包指针前进8字节，第四个包时回退24字节完成复位。
但适度器同期接受小于8字节的数据包，且这些小包仍按4字节对皆存储，导致指针递加量与固定递减量不匹配，酿成12字节步进的缓冲欠载。
抨击者只需通过USB发送特等构造的超少量据包，即可改动内存指针，终了受限内存区域的逆向读写，弱点讹诈后，开荒重启无法撤废植入范例，USB序列号会被标识PWND。
况兼A12芯片因DMA缓冲区紧邻USB任务栈，抨击者可径直遮蔽栈上LR寄存器劫握范例计数器，终了代码禁受。
A13则因引入PAC指针认证和堆元数据校验，讹诈难度大幅训诫，需分多步遮蔽DART数据结构、全局panic计数器、USB任务临界区深度字段及BSS段IRQ解决函数指针，智商最终取得适度权。
A11因USB运转自带指针重置机制、A14及更新芯片完善内存保护而避免，只有A12/A13卡在苹果安全架构进化的空缺地带。
是以濒临一个无法OTA诞生的硬件弱点，苹果的遴荐其实很有限，但有报说念称Paradigm Shift还是提前向苹果安全部门同步了弱点细节，并选择互助暴露机制完满公开了办法考证代码。苹果官方的提议也很径直，升级至搭载A14及以上芯片的开荒。
临了迪子思说的是，对于仍在使用iPhone XS到iPhone 11系列的用户，不消过度惊惧，但需要澄莹地意识到，你的开荒存在一说念终生无法愈合的硬件伤疤。
那么问题来了，巨匠都中招了吗？全部来说说看吧。
