雷电接口多个重大漏洞被发现:过去 10 年所有 Mac 中招
安全研究人员 Björn Ruytenberg 在 Intel 雷雳芯片中找到了 7 个严重的安全漏洞,还有 9 种攻击方法。这些安全漏洞影响所有配备雷雳接口的电脑,包括 2011-2020 年之间的所有配备雷雳接口的 Mac 电脑。独立的雷雳接口以及兼容 USB-C 的雷雳接口都受到了影响。
这些安全漏洞包括:
固件验证方案不完善
设备认证方案弱
使用未经认证的设备元数据
利用向后兼容性进行降级攻击
使用未经认证的控制器配置
SPI 闪存接口缺陷
Boot Camp 上没有 Thunderbolt 安全系统
最可怕的是,没有方法检测设备是否被攻陷。当 Mac 通过 Boot Camp 运行 Windows 操作系统时,所有安全漏洞都会存在。当运行 macOS 系统时,会有部分漏洞存在。
Ruytenberg 已经通知 Intel 和苹果,但这些漏洞存在于控制芯片中,通过软件升级无法修复。
图文来自 MacX,如有侵权请联系删除。
-
苹果发布 M2 Ultra 芯片,及搭载该芯片的新款 Mac Pro 和 Mac Studio
苹果公司今天在WWDC 2023的主题演讲中,发布了最新的 Apple Silicon 芯片 M2 Ultra,以及搭载该芯片的新款 Mac Studio 和 Mac Pro。M2 Ultra 基于今年早些时候发布的 14 英寸和 16 英寸 MacBook Pro 上的 M2 Max 芯片,是迄今为止最强大的 Apple Silicon 芯片。与 M1 Ultra 相比,M2 Ultra 的 CPU 性能提升了 20%,GPU 性能提升了 30%。M2 Max 有一个 12 核 CPU 和 30 核 GPU,支持高达 96GB 的内存,但 M2 Ultra 将所有这些规格翻...
-
古尔曼:苹果 Mac Pro 和 Mac Studio 将推迟到 WWDC 之后发布
彭博社马克・古尔曼(Mark Gurman)受邀参加播客节目 The MacRumors Show 时,表示苹果不会在今年 6 月召开的 WWDC 开发者大会上推出采用 Apple Silicon 的 Mac Pro。古尔曼在播客节目中提及了多款 Mac 设备,相关信息如下:Mac Pro:依然会在今年年底前推出,但不会在 6 月召开的WWDC 上亮相。苹果明显推迟了发布时间。Mac Studio:不使用 M2 系列芯片,要等到 M3 系列上线之后才会更新,避免影响 Mac Pro 的销售。15 英寸的 MacB...
-
苹果尚未发布的三款 Mac 机型曝光
开发者 Nicolás Álvarez 深入挖掘 Find My 配置文件之后,发现了三款苹果官方尚未发布的 Mac 机型。三款机型如下:Mac14,8Mac14,13Mac14,14文件列表中还提及了 Mac14,3 和 Mac14,12,这两者分别代表采用 M2 和 M2 Pro 芯片的 Mac mini。配置文件中提及了“separation monitoring”(分离监控)选项,这表明这些机型并非便携式 Mac,不需要通过 Find My 服务主动追踪,因此可能是台式机 Mac 机型。特别声明:本文版权归文章作者所有...
-
Mac 版 Shazam 迎来更新:支持苹果芯片、全新图标
苹果在近日更新了 Mac 版 Shazam 应用,这是两年来苹果首次更新 Mac 版 Shazam。本次更新加入了对苹果芯片支持,也就是 M1 和 M2 系列芯片。同时,还有全新应用图标,与 macOS Monterey 更好的匹配。Mac 版 Shazam 应用使用通用模式编译,同时兼容 Intel 处理器和苹果芯片。苹果在 2018 年完成了对 Shazam 的收购,但 Mac 应用更新一直很少。Mac 版 Shazam 在 Mac 的菜单栏上增加图标,点击后可以查询正在播放的音乐名称。Shazam ...
-
苹果 Mac Studio 缺货严重,仍存在 10 周的发货延迟
苹果 Mac Studio 发售至今已经快 6 个月了,但 M1 Ultra 芯片版 Mac Studio 的预计发货时间仍然显示为 10 周,缺货现象严重。搭载 M1 Max 芯片的基础配置 Mac Studio 预计发货时间为 1-3 周,具体发货时间根据内存和储存空间的不同而变化。如果用户想要选配更强的 M1 Ultra,则需要等待最多 10 周左右的时间。Mac Studio 的售价为 14999 元 RMB 起,属于 Mac mini 和 Mac Pro 的结合体,需要搭配外接显示器使用。特别声明:本文版...