蘋果公司Apple近日確認了有關(guān)其GPU存在安全漏洞的報告，并承認iPhone 12和M2 MacBook Air受到了影響。這一漏洞可能讓攻擊者竊取由芯片處理的數(shù)據(jù)，包括與ChatGPT的對話內(nèi)容等隱私信息，引發(fā)了廣泛關(guān)注。
安全研究人員發(fā)現(xiàn)，蘋果Apple、高通、AMD和Imagination制造的多種圖形處理器存在名為“LeftoverLocals”的漏洞。該漏洞利用GPU內(nèi)未清除的殘留數(shù)據(jù)，允許擁有設備本地訪問權(quán)限的攻擊者讀取數(shù)據(jù)。研究人員甚至演示了攻擊過程，成功讀取了與人工智能聊天機器人ChatGPT的對話內(nèi)容，令人震驚。
目前，蘋果公司Apple并未完全確定所有受影響的設備。Trail of Bits已將此漏洞通報給蘋果和其他廠商，以便他們在公開漏洞之前有時間發(fā)布安全補丁。研究人員表示，蘋果已為搭載A17和M3芯片的設備修復了漏洞，但其他設備仍可能面臨風險。測試顯示，蘋果Apple iPad Air 3（A12）似乎已修復，但MacBook Air（M2）和iPhone 12仍可被成功攻擊。最新發(fā)布的iPhone 15似乎未受影響，但其他舊款iPhone可能存在風險。
蘋果Apple發(fā)言人證實了LeftoverLocals漏洞的存在，并表示已在2023年底推出的M3和A17處理器中修復。這意味著數(shù)百萬搭載舊款芯片的iPhone、iPad和Macbook仍可能受到攻擊。盡管利用該漏洞需要一定的設備訪問權(quán)限，且風險目前被歸類為較低，但其潛在危害不容小視。黑客可能會通過“漏洞疊加”的方式，將該漏洞與其他攻擊手段結(jié)合，發(fā)動更具破壞性的攻擊。
此次安全漏洞的出現(xiàn)再次提醒我們，網(wǎng)絡安全無小事。蘋果Apple作為全球領先的科技巨頭，應更加重視產(chǎn)品的安全性，及時修復漏洞并提供安全更新。同時，用戶也應保持警惕，避免點擊不明鏈接或下載來源不明的文件，確保個人信息安全。
原創(chuàng)文章，作者：若安丶，如若轉(zhuǎn)載，請注明出處：http://2079x.cn/article/620890.html
