这个攻击超级nb的。当时为了搞这个攻击，攻击方凑了4和0 点击的0day 漏洞，差不多光漏洞的成本就要几百万美元。而且其中第四个漏洞，不大可能是外部人测出来的，极大极大概率是苹果内部人员泄露出来的。这第四个的漏洞，cve编号是CVE-2023-38606。

发布时间: 2025-10-20 06:40:12

1分

数据加载中

关注推特

收听电报

2

1

0

这个攻击超级nb的。当时为了搞这个攻击，攻击方凑了4和0 点击的0day 漏洞，差不多光漏洞的成本就要几百万美元。
而且其中第四个漏洞，不大可能是外部人测出来的，极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞，cve编号是CVE-2023-38606。
IT技术
( twitter.com )

3小时前由 Rainier 提交

这个攻击超级nb的。当时为了搞这个攻击，攻击方凑了4和0 点击的0day 漏洞，差不多光漏洞的成本就要几百万美元。
而且其中第四个漏洞，不大可能是外部人测出来的，极大极大概率是苹果内部人员泄露出来的。
这第四个的漏洞，cve编号是CVE-2023-38606。
这个漏洞是苹果把它GPU的一些接口映射到了一段内存。他可以利用这段硬件 MMIO 寄存器，绕过页面保护层（PPL）的漏洞，覆盖基于硬件的安全保护。
这个漏洞的价格是不可估量的。

卡巴斯基员工发现这个漏洞也是非常巧合，因为卡巴斯基有几个手机被攻击了。然后卡巴斯基公司内部的企业网络监控与分析平台，发现了异常流量和访问模式：设备在公司 WiFi 上连接后有异常流量、与一些未知域名或服务器通信、并且行为规律。
卡巴斯基能力很强，当初最早分析出stunxnet的也是他们。
然后就发现了这个有史以来第一nb的攻击。
我们可以这么说：如果当初攻击方没有攻击卡巴斯基的员工，那么这个漏洞可能今天还在，这个漏洞可以做到非常定向，非常隐蔽。

卡巴斯基把漏洞提交给苹果后，苹果没有按照惯例给他们奖金。而且后来全美禁了卡巴斯基。🤣

Markdown支持

评论加载中...

您可能感兴趣的：更多

1

3

2

2

白宫："中国的报复行为是一个错误。当美国受到攻击时，川普总统会更加强硬地还击。这就是为什么今晚将对中国征收104%的关税"。
时政
( twitter.com)

6个月前 • 头条热点 • -- 点击 • 下载视频 0 评论

00:00:40

2

2

1

1

以这三个人为例，国内的正能量是不是特别喜欢攻击为民发声的人？
时政
( twitter.com)

8个月前 • Jacobson🌎🌸贴贴BOT • -- 点击 0 评论

3

2

1

1

美国宣布与俄罗斯就“能源和基础设施停火”达成协议。
随后将就海上停火、全面停火和永久和平进行谈判。
这个协议对乌克兰非常不利，因为乌克兰攻击的是俄罗斯能源基础设施，但俄罗斯攻击的是平民。也就是说乌克兰必须停止攻击俄罗斯，俄罗斯可以继续攻击乌克兰。
时政
( twitter.com)

7个月前 • Lawrence of Gobi 愚蠢的精卫 • -- 点击 0 评论

4

2

1

1

中国163登了CNN这篇译文：【《美国DEI消亡史》：多元化、公平和包容计划在美国董事会、州立法机构和大学校园中受到了攻击，如今，这种攻击已蔓延至整个联邦政府。】
时政
( twitter.com)

8个月前 • He Qinglian • -- 点击 0 评论

5

2

1

1

赵兰健在X平台上已经攻击污蔑过好几位反对中共极权暴政、争取宪政民主自由的人士，例如赵兰健攻击过余茂春先生、攻击过周峰锁先生……，这类行为究竟有利于谁？！
时政
( twitter.com)

3个月前 • 蔡霞 • -- 点击 0 评论

6

2

1

1

法国海军阿基坦级护卫舰在红海上击落了一架来袭的也门胡塞攻击无人机。
时政
( twitter.com)

6个月前 • 头条热点 • -- 点击 • 下载视频 0 评论

00:00:16

7

3

2

2

官方下场，攻击伪史论了
这下中央有坏人了😭
时政
( twitter.com)

2个月前 • 多伦多方脸 • -- 点击 0 评论

8

2

1

1

你提到的这个问题不是孤例，有好几个在美国的读者跟我提到同样的遭遇，并且这种攻击是持续不断的，远程定向声波武器最早听说是美国驻广州总领事馆多名工作人员受到类似攻击，不得不撤离广州返回美国治疗，现在看起来，中共是有系统性实施类似的人身攻击。
时政
( twitter.com)

4个月前 • 蔡慎坤 • -- 点击 0 评论

9

2

1

1

🚨杀害我们的人民且不会得到回应？我们不会允许这样的，我们绝不允许。
--泽连斯基回答记者关于乌克兰无人机袭击莫斯科的问题
这不是展示武力，而是展示我们是独立的，我们是一个主权国家。
每一个攻击都将被回应，不管攻击我们的这个国家有多大
不管你认为你自己
时政
( twitter.com)

7个月前 • rainbow7852 • -- 点击 0 评论

0.06104 Second , Gzip Enable.本网所有言论均来自网络，不代表本网站立场。联系方式: [email protected]

©2012.11.21 bad.news All rights reserved. 社区自动运营第 -- 年零 -- 天
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

关注推特