- 当前位置：首页 >数据库 >卡巴斯基曝光苹果处理器“神秘后门”，复杂程度堪称史诗级！
卡巴斯基曝光苹果处理器“神秘后门”，复杂程度堪称史诗级！
发布时间：2025-11-05 16:01:12 来源：创站工坊 作者：域名
近日，神秘后门卡巴斯基安全研究人员Boris Larin披露了iPhone历史上最复杂的卡巴间谍软件攻击——三角测量（Triangulation）的技术细节。
自2019年以来，斯基诗级“三角定位行动”（Operation Triangulation）间谍软件持续对iPhone设备进行攻击。曝光苹果该软件利用苹果芯片中未记录的处理称史特性绕过基于硬件的安全保护措施。
卡巴斯基分析师在2023年6月首次发现了上述攻击活动。器复随后，杂程他们对这条复杂的度堪攻击链进行了逆向工程。他们发现了一些预留用于调试和出厂测试的神秘后门隐蔽硬件特性，可以利用它们对iPhone用户发动间谍软件攻击。卡巴
这不仅说明发动攻击的斯基诗级威胁行为者水平相当高。同时，曝光苹果也证明依赖于隐蔽和保密的处理称史硬件设计或测试，并不能确保安全性。器复
三角测量操作Operation Triangulation 是杂程一个针对 Apple iPhone 设备的间谍软件活动，同时利用了四个零日漏洞。这些漏洞链接在一起，形成零点击攻击，允许攻击者提升权限并执行远程代码执行。
构成高度复杂的漏洞利用链的四个漏洞适用于iOS 16.2之前的所有iOS版本：
CVE-2023-41990：ADJUST TrueType 字体指令中存在一个漏洞，允许通过恶意 iMessage 附件远程执行代码。服务器托管CVE-2023-32434：XNU 内存映射系统调用中存在整数溢出问题，允许攻击者对设备物理内存进行广泛的读/写访问。CVE-2023-32435：在 Safari 漏洞中用于执行 shellcode，作为多阶段攻击的一部分。CVE-2023-38606：使用硬件 MMIO 寄存器绕过页面保护层 （PPL） 的漏洞，覆盖基于硬件的安全保护。除了影响iPhone之外，这些秘密硬件功能及其高危零日漏洞还存在于Mac、iPod、iPad、Apple TV和Apple Watch中。更重要的是，卡巴斯基发现，这些漏洞并非“失误”，而是有意开发用于这些设备。
三角定位行动攻击链，来源：卡巴斯基
史上最复杂的iPhone间谍软件在上述漏洞中，CVE-2023-38606是最令卡巴斯基分析师感兴趣的。
通过利用CVE-2023-38606漏洞，攻击者可以绕过 Apple 芯片上的硬件保护，防止攻击者在获得对内核内存的读写访问权限时获得对设备的WordPress模板完全控制权。不过这个漏洞已经在今年7月24日发布的iOS/iPadOS 16.6 中得到了修补。
卡巴斯基研究人员称，CVE-2023-38606 针对的是 Apple A12-A16 仿生处理器中未知的 MMIO（内存映射 I/O）寄存器，这些寄存器可能与芯片的 GPU 协处理器相关联，这些协处理器未在 DeviceTree 中列出。
三角测量攻击中针对的 MIMO 范围，来源：卡巴斯基
相较于这些年卡巴斯基发现的其他攻击软件，研究人员认为这绝对是他们见过的最复杂的攻击链。目前并不知道攻击者是如何学会使用这种未知的硬件功能的，也不知道该软件的最初目的是什么。同时也不清楚该软件是由苹果公司开发的，还是第三方组件。
卡巴斯基研究人员推测，源码库这个未记录的硬件特性之所以包含在最终供消费者使用的iPhone版本中，可能是出于错误，或者是为了方便苹果工程师进行调试和测试。
- 上一篇：使用U盘重装Win7系统教程（以XP为例，详细讲解如何使用U盘重新安装Win7系统）
- 下一篇：安装环境： ubuntu 8.04.1 LTS 安装步骤：1.安装lm-sensors # apt-get install lm-sensors 2.设定监控选项 # sensors-detect 通常都是回答yes即可，注意最后一项，例如下面的资讯 To load everything that is needed, add this to /etc/modules: #----cut here---- # I2C adapter drivers # modprobe unknown adapter NVIDIA i2c adapter # modprobe unknown adapter NVIDIA i2c adapter # modprobe unknown adapter NVIDIA i2c adapter i2c-i801 # Chip drivers # no driver for Winbond W83L785R/G yet lm85 #----cut here---- 3.出现如上讯息后，载入模组例如我的是i2c-i801与lm85# modprobe i2c-i801 # modprobe lm85 4.之后再输入： # sensors 5.就会出现cpu温度之类的监控讯息。 adm1027-i2c-3-2e Adapter: SMBus I801 adapter at e000 V1.5: +1.31 V (min = +0.00 V, max = +3.32 V) VCore: +1.49 V (min = +0.00 V, max = +2.99 V) V3.3: +3.30 V (min = +0.00 V, max = +4.38 V) V5: +5.08 V (min = +0.00 V, max = +6.64 V) V12: +11.97 V (min = +0.00 V, max = +15.94 V) ALARM CPU_Fan: 3941 RPM (min = 0 RPM) fan2: 0 RPM (min = 0 RPM) fan3: 0 RPM (min = 0 RPM) fan4: 1882 RPM (min = 0 RPM) CPU Temp: +48.8°C (low = -127.0°C, high = +127.0°C) Board Temp: +46.0°C (low = -127.0°C, high = +127.0°C) Remote Temp: +45.5°C (low = -127.0°C, high = +127.0°C) cpu0_vid: +1.525 V
- 卡杰诗按摩椅质量如何？（详细评测卡杰诗按摩椅的质量表现，解读用户评价和专家观点）
- 微软发布补丁 修复HTTP协议堆栈远程执行代码漏洞
- 修改机器名后，DB2实例无法启动的原因是什么？
- Oracle四大应用服务之间的密切关系
- Debian桌面环境默认不允许root登录，所以需要修改配置。 一、让Debian可以使用root登录 1）首先修改gdm3的设定文件（/etc/gdm3/daemon.conf），在[security]字段后面追加如下一行： 复制代码代码如下:vi /etc/pam.d/gdm-password 将auth required pam_succeed_if.so user != root quiet_success注释掉 //本行前加# 二、让Debian以root自动登录 1）首先修改gdm3的设定文件（/etc/gdm3/daemon.conf），在[daemon]字段后面追加如下两行： 复制代码代码如下:TimedLoginEnable = true 复制代码代码如下:vi /etc/pam.d/gdm-autologin 将[/ode]auth required pam_succeed_if.so user != root quiet_success[/code]注释掉。 //在本行前加#，取消Debian不让root登录的限制。 重启系统即可！
- 如何编写YARA规则以改善安全和恶意软件检测？
- 如何编写YARA规则以改善安全和恶意软件检测？
- 网络分段安全优秀实践
- 遇见响尾蛇（被响尾蛇咬伤后的后果及应对措施）
- java XML成功存入DB2 代码的实际操作步骤
- 13t手机屏幕的优势和特点（揭秘13t手机屏幕的技术革新与突破）
- KDE 启动 “15 分钟 bug ”计划，欲改善其用户体验与风评
- Top 12 IT服务管理（ITSM）工具
- 如何使用Web Cache Vulnerability Scanner检测Web缓存投毒
- 使用声卡连接电脑唱歌的完整教程（从购买到设置，轻松搭建你的个人录音室）
- Egregor领导人被捕，它还会卷土重来吗？
- Fortinet SD-Branch保障医疗服务机构安全组网
- 恶意软件伪装成系统更新，通杀Win Mac Linux三大系统
- 电脑开机时显示脚本错误的解决方法（识别和修复电脑开机时显示脚本错误的常见问题）
- SQL Server数据库中、获得刚插入新记录的自动ID号
随便看看
- Copyright © 2025 Powered by 卡巴斯基曝光苹果处理器“神秘后门”，复杂程度堪称史诗级！,创站工坊 滇ICP备2023006006号-44sitemap