本文目录一览：

• 1、苹果出现史诗级漏洞，iPhone可永久越狱,库克为什么束手无策？
• 2、苹果M1芯片被曝漏洞，这是否会给普通用户带来影响？
• 3、iPhone硬件漏洞可永久越狱，为何称为近年来iPhone黑客界最大的进展之一？
• 4、开发者发现苹果自研M1芯片存在安全性漏洞，这种漏洞可以被修复吗？
• 5、开发者曝苹果M1芯片有安全漏洞，该公司采取了哪些补救举措？

苹果出现史诗级漏洞，iPhone可永久越狱,库克为什么束手无策？

近两年，科技圈里最让我印象深刻的安全事故，要属英特尔芯片漏洞事件。它的特殊之处在于：硬件设计上存在漏洞，后期补丁修补会导致性能下降。要完全避开这个坑，还是得靠新硬件。苹果暂时无法更换新硬件所以对此束手无策。

现在，苹果也遇到了类似的问题。据外媒报道，推特用户Axi0mX在iPhone上发现了一个无法通过软件升级修补的漏洞。目前，根据这个漏洞开发的越狱工具已经制作完毕并且开源，每个人都可以通过它来给自己的iOS设备越狱，哪怕升级了最新的系统。

这场猫鼠游戏中，苹果一败涂地

在iOS还够不完善的时期，越狱是绕过官方限制、增强各类功能的最有效的方式。在越狱最鼎盛的时候，各类第三方应用商店繁荣发展，涌现出了大量大名鼎鼎的第三方插件，俨然形成了一个有别于App Store的“地下市场”。

从初代iPhone诞生开始，越狱就变成了苹果和黑客之间的攻防战。通常情况下，黑客通过某个版本的iOS系统中的漏洞，制作出一款越狱工具；然后苹果在下一个版本中修复这个漏洞，黑客和大神们再寻找下一个可以用来越狱的漏洞。

如此循环往复，iOS设备的安全性还得到提升了。乔布斯曾表示，黑客的越狱和苹果的反越狱，就是一场猫鼠游戏。他不无幽默地表示，“我也不知道我们究竟是猫还是老鼠。”

但这次，苹果在反越狱战中却兵败滑铁卢了。

Checkm8破解工具利用的是iOS Bootrom代码中的漏洞，Axi0mX表示，他发现苹果在iOS 12的一个测试版本中，打了一个补丁。既然官方打补丁，大概率是因为这个地方有漏洞。

根据官方补丁来顺藤摸瓜也是黑客们破解的常用手段，但这次情况的特殊之处在于，Bootrom是只读硬件，不能通过后续软件更新来覆盖原有的数据。换句话说，这个漏洞苹果补不上。除非把设备都返厂换元器件，这显然不现实。

据Axi0mX称，这个漏洞涉及到的芯片型号，覆盖范围从A5到从A11。iPhone产品上，从2011年的iPhone 4S到2017年的iPhone X都在其中，而且还有很多型号的iPad和iPod touch也被波及。

此外，通过这个漏洞，未来黑客们还能研发出降级工具，这些设备可以刷上任意版本的iOS系统。这也就意味着，苹果苦心孤诣建立的系统验证机制，瞬间就会崩塌。

对黑客和喜欢越狱的用户来说，这场战役已经大获全胜了。对这些设备，黑客们不用再绞尽脑汁地寻找iOS中的漏洞，一款工具就能搞定越狱。在这一招釜底抽薪面前，苹果也是无可奈何。

苹果M1芯片被曝漏洞，这是否会给普通用户带来影响？

近日，安全专家在 M1 芯片中发现了名为“M1RACLES”漏洞，是存在芯片组设计中的一个错误。该错误允许任意两款应用程序绕过常规系统功能秘密交换数据，如果不对芯片进行修复，这个漏洞是无法修复的。不过发现这个漏洞的人--逆向工程师和开发人员 Hector Martin 表示，Mac 用户并不需要担心这个漏洞，因为它基本上无法用于任何恶意的行为。 

M1芯片的漏洞会给普通用户带来影响吗？

苹果的最强的M1芯片居会偷取数据？买了新款imac和平板的老铁建议看完，最近某专家表示在苹果最新的M1芯片中发现了名为m1racles的漏洞，它能使设备上任意的两款应用程序，可以绕过常规的系统功能进行秘密的数据交换，同时该漏洞是芯片组的设计过程中的错误导致的，也就是说你没办法通过系统的升级，或者是软件上的一些方式进行一个修复，不过安全商家也表示不能对普通的苹果用户暂时是不会带来影响的，因为他并没有涉及到用户的数据线去，所以如果已经买了新款的这个电脑或是平板的朋友也不要怕，该怎么用还是什么用。假如出了大问题，苹果官方会给出相应的解决方式的。

苹果会怎么解决这次的漏洞?

这次苹果M1芯片这个漏洞可以说是非常严重了，从操作系统的本质上来说，M1芯片的漏洞已经严重违反了安全原则。但是，值得庆幸的是苹果这次已经及时发现了漏洞，也已经找到了是什么原因导致了漏洞的产生。那么后续肯定会推出解决方案，只是有可能这次耗费很长的时间，因为这次M1芯片的漏洞需要重新更换芯片的架构才有可能解决。苹果产品虽然大部分都是不错的，但是也不要太过分于追求。该买的买，该吐槽的吐槽就行了。

苹果的m1芯片有多强？

那从目前的各种跑分来看M1的性能的话，吊打i7，爆锤i9。在这个同时呢，它功耗还做的非常低，待机还非常长，这个怎么说呢？从目前这么多年吧，苹果自研的CPU你像a11、a12、a13、a14表现都非常强劲啊，而且在功耗方面做的也非常不错，那么M1作为Macbook上要用的一个东西，它目前的各种表现包括它的功耗符合大家对苹果的一个预期吧，这个没什么可说的啊。

iPhone硬件漏洞可永久越狱，为何称为近年来iPhone黑客界最大的进展之一？

因为这一次iPhone硬件的漏洞，苹果公司根本没有办法修复，即使最后找到了办法进行修复，那么也一定是在很久以后的，在这段期间之内黑客们都可以利用这个漏洞进行信息的窃取。所以说这是近年来，苹果黑客界最大的进展之一。

在网上已经有许多的网友们推测，这一次的硬件漏洞是永远没有办法被苹果公司修复的，而且也无法被软件修复，然后，黑客们可以通过这个漏洞利用iPhone处理器中的只读储存芯片，绕过iOS系统启动时的验证，从而进行窃取苹果手机里面的各种信息，黑客们就是通过窃取他人信息，然后再变卖给有需求的人，从而赚钱。

这件事情也告诉了我们，在任何情况下，产品的质量优于一切，如果产品的质量不过关，即使你是特别有名气的大公司，那么也将会损失许多的客户和消费者，大部分的客户和消费者认为你们的产品本身不过关，却还拿出来销售，这是在蒙混过关，企图挣黑心钱。使用苹果的客户们的信息被黑客窃取，这使苹果的用户们对苹果公司失望至极，任何一个人。都不想自己在使用别人的产品的时候，自己的信息被窃取变卖。

我们现在也只能期待着iPhone公司能够成功地解决这一次硬件漏洞的问题，不然苹果公司将损失一大批消费者和客户，甚至是名气大减。

开发者发现苹果自研M1芯片存在安全性漏洞，这种漏洞可以被修复吗？

一位安全研究人员发现了 Apple Silicon M1 芯片的一个缺陷，它可以创建一个隐蔽通道，多个恶意应用程序可以使用该通道相互发送信息。这可以在不“使用计算机内存、套接字、文件或任何其他操作系统功能”的情况下完成，Ars Technica 引用开发人员 Hector Martin 的工作报告说。据报道，它可用于允许必须已安装的恶意应用程序在未检测到的情况下传递信息。

Martin 将该漏洞称为 M1racles。据报道，它符合计算机漏洞的定义。其官方名称为 CVE-2021-30747。好消息是，虽然 Apple 可能不希望其 M1 Mac 出现任何安全问题，但这个特定漏洞被认为“主要是无害的”。这是因为它不能被利用来感染带有恶意软件的 Mac 或窃取或以其他方式篡改存储在所述 Mac 上的数据。尽管如此，在描述该漏洞的博客文章中，Martin 指出：它违反了操作系统安全模型。您不应该能够秘密地将数据从一个进程发送到另一个进程。即使在这种情况下是无害的，您也不应该能够从用户空间写入随机 CPU 系统寄存器。

据 Martin 称，该缺陷是由 ARM CPU 中的每个集群系统寄存器引起的，其中包括基于 ARM 的 Apple Silicon 处理器。这可由 EL0 访问，这是一种为用户应用程序保留的模式，并且具有有限的系统权限。报告继续说：“寄存器包含两个可以读取或写入的位。这创建了隐蔽通道，因为集群中的所有内核都可以同时访问寄存器。”据报道，该方法经过一些优化，可用于实现每秒超过 1MB 的传输速率。显然，该漏洞无法使用无线软件更新来修补，而这正是 Apple 通常解决错误和其他漏洞的方式。

苹果没有回应该报道，并没有透露是否会修复其备受赞誉的 M 系列芯片的未来版本中的缺陷。据称，苹果公司已经开始开发下一代 Apple Silicon M2 芯片，该芯片可能会在今年晚些时候上市。如前所述，这并不是绝大多数用户需要担心的缺陷。尽管如此，它表明即使是 Apple 的新 Apple Silicon 也并非没有潜在的缺陷。

虽然这似乎不是一个特别令人震惊的问题，但用户应该始终保持警惕，并及时了解安全研究人员的发现。你永远不知道什么时候事情会更严重。

开发者曝苹果M1芯片有安全漏洞，该公司采取了哪些补救举措？

首先就是这个公司召回了相关的设计产品，同时也表示会重新设计相关的芯片，而且也表示之后会加大研发力度，而且也会及时将这些有安全漏洞的芯片进行摧毁，而且也做出了相关的解释，表示不会伤害到苹果用户。