蘋果公司Apple近日確認了有關其GPU存在安全漏洞的報告，并承認iPhone 12和M2 MacBook Air受到了影響。這一漏洞可能讓攻擊者竊取由芯片處理的數據，包括與ChatGPT的對話內容等隱私信息，引發了廣泛關注。
安全研究人員發現，蘋果Apple、高通、AMD和Imagination制造的多種圖形處理器存在名為“LeftoverLocals”的漏洞。該漏洞利用GPU內未清除的殘留數據，允許擁有設備本地訪問權限的攻擊者讀取數據。研究人員甚至演示了攻擊過程，成功讀取了與人工智能聊天機器人ChatGPT的對話內容，令人震驚。
目前，蘋果公司Apple并未完全確定所有受影響的設備。Trail of Bits已將此漏洞通報給蘋果和其他廠商，以便他們在公開漏洞之前有時間發布安全補丁。研究人員表示，蘋果已為搭載A17和M3芯片的設備修復了漏洞，但其他設備仍可能面臨風險。測試顯示，蘋果Apple iPad Air 3（A12）似乎已修復，但MacBook Air（M2）和iPhone 12仍可被成功攻擊。最新發布的iPhone 15似乎未受影響，但其他舊款iPhone可能存在風險。
蘋果Apple發言人證實了LeftoverLocals漏洞的存在，并表示已在2023年底推出的M3和A17處理器中修復。這意味著數百萬搭載舊款芯片的iPhone、iPad和Macbook仍可能受到攻擊。盡管利用該漏洞需要一定的設備訪問權限，且風險目前被歸類為較低，但其潛在危害不容小視。黑客可能會通過“漏洞疊加”的方式，將該漏洞與其他攻擊手段結合，發動更具破壞性的攻擊。
此次安全漏洞的出現再次提醒我們，網絡安全無小事。蘋果Apple作為全球領先的科技巨頭，應更加重視產品的安全性，及時修復漏洞并提供安全更新。同時，用戶也應保持警惕，避免點擊不明鏈接或下載來源不明的文件，確保個人信息安全。
原創文章，作者：若安丶，如若轉載，請注明出處：http://www.bdzhitong.com/article/620890.html
