苹果 A12/A13 芯片新漏洞曝光iPhone 11 系列等受影响
安全公司发现苹果A12与A13芯片的BootROM漏洞（usbliter8），该漏洞利用DWC2USB控制器硬件缺陷，可绕过安全启动链。漏洞影响iPhoneXS系列、11系列等多款设备，需物理接触且无法通过软件修复。此硬件级漏洞允许攻击者在设备启动时通过USB接口执行任意代码，苹果已获通报。
安全公司 Paradigm Shift 在昨天（6 月 18 日）发布了一篇技术博文，公布了他们在苹果 A12 和 A13 芯片上发现的一个 BootROM 漏洞。他们将这个漏洞命名为 usbliter8。坦白讲，这个名字听起来就带着一股“可以直接绕过整个安全启动链”的狠劲。
先来看看哪些设备会受到影响。这个漏洞主要存在于采用 A12 和 A13 芯片的设备，基本上就是 iPhone XS 系列、XR 和 iPhone 11 系列，以及搭载 S4 和 S5 芯片的几款 iPad 和 Apple Watch。具体清单如下：
11-inch iPad Pro (第一代)
11-inch iPad Pro (第二代)
12.9-inch iPad Pro (第三代)
12.9-inch iPad Pro (第四代)
Apple Watch SE (第一代)
Apple Watch Series 4
Apple Watch Series 5
iPad (第 9 代)
iPad (第 8 代)
iPad Air (第 3 代)
iPad mini (第 5 代)
iPhone 11
iPhone 11 Pro
iPhone 11 Pro Max
iPhone SE (第 2 代)
iPhone XR
iPhone XS
iPhone XS Max
这个漏洞的根基在哪里呢？简单来说，它瞄准的是 A12 和 A13 芯片中集成的 DWC2 USB 控制器。关键在于这个控制器自身的一个硬件 bug，再搭配上特定的固件配置缺陷，导致整个应用处理器的启动链都能被攻破。我们来看一下具体机制。
这个控制器在处理 USB Setup 包时，使用的是环形 DMA（直接内存访问）缓冲机制。它每收到一个 8 字节的 Setup 包，DMA 地址指针就递增 8 个字节。但问题在于，当它接收到第四个包时，控制器会试图将指针回退 24 个字节，以实现环形复位。然而，整个机制在控制器的逻辑上存在一个漏洞：它同样接收小于 8 字节的包（但存储时是按 4 字节对齐的），这样一来，指针每次实际写入的步进量（小于8）就与固定回退量（24 字节）产生了不匹配。结果就是形成了一个12字节步进的缓冲欠载原语。这相当于是把原本稳固的环形缓冲区撕开了一个口子。
在 A12 上，这个 USB 控制器的 DMA 缓冲区分配在堆上，紧邻着 USB 任务栈。攻击者就能利用这个“欠载”原语去覆盖栈上保存的 LR（链接寄存器）值。一旦调度器切换回 USB 任务，就能直接劫持 PC（程序计数器）指针，为所欲为。
到了 A13 上，事情变得更复杂了，因为苹果引入了 PAC（指针认证）和堆元数据校验。想绕过这些防护，攻击者需要分多步走，像解一道复杂的几何证明题一样：
第一步，先覆盖 DART（设备地址重映射表）相关的数据结构，利用 DART 清理例程中的一个零写入原语，清空全局 DART 指针，从而避免触发堆校验崩溃。
然后，攻击者利用 MMIO 寄存器向其中一个值写入 0xF，覆盖全局的 panic 计数器。这么做的目的是，当后续系统 panic 时，它会进入一个无限循环，而不会直接重启，为后续操作争取时间。
再下一步，攻击者需要精确控制 DMA 写入的时机，在 USB 任务实际运行时，覆写其任务结构中的临界区深度字段，再触发一个带 IRQ 的 panic，让它进入这个“无限挂起”的循环里。
最后，在这个无限循环期间继续执行 DMA 写操作，用于覆盖 BSS 段里的 USB IRQ 中断处理函数指针，最终实现完全的 PC 控制权。
获得代码执行权限后，攻击者会利用 SecureROM 中极少出现的 EL1 模式切换点（通过执行一条 SVC 0 指令）。在 A12 上，可以通过预先搭建好的 ROP 链，将 DMA 目标地址设为 boot trampoline 区域（这个区域是只读可执行的，但DMA能写入），然后写入 shellcode，再跳转到 EL1 权限去执行。
尽管这个漏洞听起来很吓人，但由于它是 BootROM 级别的缺陷，无法通过软件更新来修复。不过，值得松一口气的是，它的利用条件相当苛刻：必须物理接触到设备，而且它不会直接威胁到安全隔区处理器。苹果已经收到了这个漏洞的通报。对于用户来说，最务实的建议就是：如果你还在纠结要不要升级，不妨直接换一台采用 A14 或更新芯片的设备，这才是一劳永逸的终极解决方案。
附上参考地址
Introducing usbliter8
Shapr3D是一款面向工业设计、机械工程、建筑概念和三维打印工作流的CAD软件。Mac版采用Parasolid建模内核，支持草图约束、实体建模、工程图、可视化渲染及常见CAD格式交换，并可通过账户在多台设备之间同步项目。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Ableton Live 是面向音乐制作人与现场表演者的数字音频工作站，提供编曲视图、独具特色的现场视图、音频录制、MIDI创作、实时变速、乐器及效果器。Mac版原生支持Apple芯片，并可连接音频接口、MIDI控制器和第三方插件。
Adobe After Effects 是面向动态图形、影视特效与视频合成的专业创作软件。它提供关键帧动画、遮罩抠像、运动跟踪、三维空间、文字动画和表达式等工具，并可与 Premiere Pro、Photoshop、Illustrator
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Adobe Bridge 是面向摄影师、设计师及内容团队的免费数字资产管理工具，可集中预览照片、视频和 Adobe 项目文件，并利用评级、标签、关键词、元数据、筛选与收藏集完成分类检索。它还支持批量重命名、格式导出、相机导入及 Camera
Adobe Illustrator 是 Adobe 推出的专业矢量图形设计软件，适合在 Mac 上制作标志、图标、插画、包装、信息图及印刷版面。它以路径和锚点构建可无损缩放的图形，并提供钢笔、形状、文字、图像描摹、渐变、画板及生成式功能。
Adobe InDesign 是面向印刷品与数字出版物的专业版面设计软件，可在 Mac 上制作书籍、杂志、宣传册、海报、报告及交互式文档。它提供精细的文字样式、网格、母版、长文档管理和印前输出能力。
Adobe Lightroom Classic 是面向桌面摄影工作流的照片管理与后期处理软件，可将原始照片保存在本地硬盘，通过目录、关键词、评分和收藏夹高效整理图库，并提供 RAW 冲印、蒙版、镜头校正、批量同步及多格式导出等功能。
Adobe Media Encoder 是 Adobe 推出的专业音视频编码与转码工具，可通过队列、预设和监视文件夹批量完成格式转换、代理文件创建及多平台成片输出，并与 Premiere Pro、After Effects 等软件紧密协作。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理软件，提供图层、蒙版、选区、修复、调色、文字排版、智能对象及生成式编辑等能力。Mac 版支持 Intel 与 Apple Silicon 处理器。
Adobe Premiere Pro 是面向专业视频制作的非线性剪辑软件，提供多轨时间线、调色、音频处理、字幕、代理工作流和多格式输出能力，并可与 After Effects、Audition、Photoshop 及 Frame.io 协同
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。