最近手机市集会对于iPhone手机的新音讯特别多，比如苹果针对巴西市集的反旁边整改全部落地，这是继欧盟、日本之后，苹果又一次向国外监管协调。
粗浅来说，巴西地区升级iOS 26.5及以上系统，即可使用第三方应用商店与外部支付通谈，况兼本次弯曲源于2022年开启的反旁边走访。
那时巴西监管机构CADE指控苹果旁边应用分发、强制绑定官方内购，两边客岁底达成妥协，条件苹果限期放开生态截止，落伍将处以高额罚金。
但这件事对于果粉来说是功德，有关词莫得念念到的是，手机市集会还传出了一件不好的事情，那即是苹果硬件级裂缝被曝光，且无法成就。
要蚁合此次裂缝的严重性，最初得显着什么是BootROM，粗浅来说BootROM是芯片出厂时就被固化在硬件里的开机底层代码，它是总共斥地安举座系的信任根。
咱们辽远碰到的iOS裂缝，不管是应用层照旧系统内核层，苹果都不错通过推送OTA更新来打补丁。
但BootROM裂缝统统不同，它存在于硬件层面，系统更新根底触碰不到这个区域，因此Paradigm Shift的相关东谈主员直言搭载A12、A13芯片的斥地，将毕生受此胁迫。
这不是骇东谈主闻见，米兰app2026世界杯中国官网追想苹果历史，此前闻明的checkm8裂缝不异属于BootROM级别，影响了从A5到A11的宽敞斥地。
重心是那次裂缝让iPhone X及更早机型恒久处于可被逃狱景况，而这一次轮到了A12和A13，对于iPhone来说，压力很大。
因为要是手机落入犯警分子手中，他们不错诓骗这个裂缝进行深度破解，索要狡饰数据，诚然裂缝不会班师入侵安全隔区（Secure Enclave），但它会大幅缩短报复安全隔区的门槛。
况兼对于购买二手A12/A13斥地的用户需要愈加严慎，原因是无法细现在任机主是否对斥地作念过什么四肢。
此外，世界杯(中国)对于握有明锐买卖信息的企业用户，这个裂缝意味着A12/A13斥地不再相宜处置最高密级的数据。
更为要津的是，此次所掩盖的限制还特别的大，致使不错说涵盖了2018年到2020年间苹果的大批主力家具。
2026美加墨世界杯中国官网入口包括iPhone系列、iPhone XS/XS Max、iPhone XR、iPhone 11/11 Pro / 11 Pro Max、iPhone SE（第二代）。
就连iPad系列也莫得避免，包括11英寸iPad Pro（第一代、第二代）、12.9英寸iPad Pro（第三代、第四代）、iPad（第八代、第九代）、iPad Air（第三代）、iPad mini（第五代）。
Apple Watch系列亦然如斯，此次包括Apple Watch Series 4 / Series 5、Apple Watch SE（第一代），不错说这些斥地在那时都是各条家具线的销量担当，全球存量用户数以亿计。
说到这里照旧回首此次的裂缝自己，该裂缝源于苹果A12/A13芯片内置的DWC2 USB适度器硬件野心颓势。
其环形DMA缓冲机制在吸收数据时，每收到一个8字节Setup包指针前进8字节，第四个包时回退24字节完成复位。
但适度器同期接受小于8字节的数据包，且这些小包仍按4字节对皆存储，导致指针递加量与固定递减量不匹配，酿成12字节步进的缓冲欠载。
报复者只需通过USB发送出奇构造的超少许据包，即可调动内存指针，已毕受限内存区域的逆向读写，裂缝诓骗后，斥地重启无法拆除植入要领，USB序列号会被标志PWND。
况兼A12芯片因DMA缓冲区紧邻USB任务栈，报复者可班师掩盖栈上LR寄存器劫握要领计数器，已毕代码吸收。
A13则因引入PAC指针认证和堆元数据校验，诓骗难度大幅提高，需分多步掩盖DART数据结构、全局panic计数器、USB任务临界区深度字段及BSS段IRQ处置函数指针，才智最终取得适度权。
A11因USB开始自带指针重置机制、A14及更新芯片完善内存保护而避免，只须A12/A13卡在苹果安全架构进化的空缺地带。
是以濒临一个无法OTA成就的硬件裂缝，苹果的遴荐其实很有限，但有报谈称Paradigm Shift照旧提前向苹果安全部门同步了裂缝细节，并选择配合袒露机制完好公开了想法考据代码。苹果官方的提议也很班师，升级至搭载A14及以上芯片的斥地。
临了迪子念念说的是，对于仍在使用iPhone XS到iPhone 11系列的用户，无谓过度焦躁，但需要剖析地意志到，你的斥地存在一谈毕生无法愈合的硬件伤疤。
那么问题来了世界杯(中国)，人人都中招了吗？一谈来说说看吧。
备案号: