雷电接口多个重大漏洞被发现:过去 10 年所有 Mac 中招

爱思助手下载官网 2025年12月11日

安全研究人员 Björn Ruytenberg 在 Intel 雷雳芯片中找到了 7 个严重的安全漏洞,还有 9 种攻击方法。这些安全漏洞影响所有配备雷雳接口的电脑,包括 2011-2020 年之间的所有配备雷雳接口的 Mac 电脑。独立的雷雳接口以及兼容 USB-C 的雷雳接口都受到了影响。


雷电接口多个重大漏洞被发现:过去 10 年所有 Mac 中招


这些安全漏洞包括:

固件验证方案不完善

设备认证方案弱

使用未经认证的设备元数据

利用向后兼容性进行降级攻击

使用未经认证的控制器配置

SPI 闪存接口缺陷

Boot Camp 上没有 Thunderbolt 安全系统


最可怕的是,没有方法检测设备是否被攻陷。当 Mac 通过 Boot Camp 运行 Windows 操作系统时,所有安全漏洞都会存在。当运行 macOS 系统时,会有部分漏洞存在。

Ruytenberg 已经通知 Intel 和苹果,但这些漏洞存在于控制芯片中,通过软件升级无法修复。

图文来自 MacX,如有侵权请联系删除。

安装爱思助手需要注意什么?

安装爱思助手时,确保从官方渠道下载软件,以避免安全隐患。此外,安装过程中,用户需要关闭其他可能干扰安装的程序,并确保设备正确连接到电脑,以便顺利完成安装和使用。

使用爱思助手需要登录吗?

爱思助手不强制要求登录。用户可以在不登录的情况下使用基础功能,如刷机、备份和文件管理等。但登录后,用户可以享受更多个性化功能,如数据同步和云端备份。

爱思助手适合哪些用户使用?

爱思助手适合所有iPhone、iPad用户使用,特别适合需要便捷安装应用和进行设备管理的苹果用户。

如何使用爱思助手进行数据备份?

爱思助手提供简便的数据备份功能,帮助用户将手机中的重要数据备份到电脑或云端。用户只需连接设备,选择需要备份的数据类型,爱思助手即可完成备份,确保数据安全。