魚羊 鄭集楊 發自 凹非寺
量子位 報道 | 公衆號 QbitAI
這兩天，蘋果M1爆錘老同志英特爾的測評，刷了屏。
左手一個低功耗，右手一個長續航，性能炸裂到讓網友不禁替I姓玩家感嘆：
姓A的沒有一個好東西。
不過，你永遠不知道年輕人背後有沒有下一個「不講武德」的年輕人。（狗頭）
這不，有人剛把搭載M1處理器的MacBook Air拿到手，就來了一手漏洞攻破。
那速度，真是好傢伙。
搭載M1的新款MacBook Air被發現漏洞
你看這臺MacBook Air，搭載蘋果自研的基於ARM的M1芯片，並且已經升級到了最新系統。
查看系統安全設置，可以看到macOS的系統保護正常開啓。
輸入指令查看一下當前的用戶權限，顯示的是普通用戶權限。
接下來，看好了，千萬別眨眼。
對，你沒看錯，也就1秒不到的功夫，這次提權攻擊已經成功，攻擊者取得了系統最高權限root身份！
不需要密碼，只是一個腳本就搞定了。
這也就意味着，攻擊者可以任意讀寫設別中存儲的通訊錄、照片、文件等用戶隱私了。
這樣一記「突刺」，來自騰訊安全玄武實驗室的最新安全嘗試。
其負責人TK教主於暘，事後發了一條微博：
不得不說M1處理器性能確實很強，我們的測試程序瞬間就執行完了。
看到這一幕，評論區的網友們也紛紛震驚：
「啪的一下就執行完了，很快啊。」
「他說他是測試的，他可不是瞎測試的，終端，腳本，提權，訓練有素，後來他說他搞過好幾年安全。啊，看來是有備而來…」
「M1：大意了，沒有閃，很快哦很快！」
你以爲這就結束了？
不，更爲凡爾賽的是，蘋果iPhone 12系列手機同樣被這個「測試程序」幹翻了。
接着往下看。
攻破iPhone 12 Pro
同樣的畫風，同樣的最新設備和最新系統，「受害者」iPhone 12 Pro登場了。
從系統設置中可以看到，用來發起攻擊的測試App訪問相冊和通訊錄的權限均已被關閉。
話不多說，直接打開測試App來看結果。
就是啪的一下，明明系統說了不，該App仍然讀取到了相冊和通訊錄，並上傳到了攻擊者的服務器端。
漏洞意味着什麼？
毫無疑問，這是第一個被發現的能影響蘋果Apple Silicon芯片設備的安全漏洞。
最主要的是，這個漏洞可以輕易調取利用原本不屬於App的權限。
通常，蘋果的macOS、iOS終端設備對於App的權限，都是進行了嚴格的限制的，安全和隱私也是最令果粉稱道之處。
因此，受限的App不管是「左正蹬」還是「右鞭腿」，安全系統都是可以通通防出去的。
但這次，通過這個漏洞，攻擊者完全可以繞過這些限制措施，實現越權訪問，讀取用戶設備上相冊、通訊錄，甚至是賬號密碼等隱私數據。
騰訊安全玄武實驗室就表示：
理論上，任何惡意的App開發者都可以利用此漏洞。
而且漏洞影響的設備，也不少。
騰訊安全玄武實驗室是這麼說的：
M1 MacBook 2020（macOS Big Sur 11.0.1）、iPhone 12 Pro（iOS 14.2）、iPad Pro（iOS 14.2）都存在這個漏洞。
該漏洞也同樣影響以前發佈的設備，包括基於Intel芯片的MacBook，以及其它可以從App Store安裝App的蘋果設備。
蕪湖，牽涉竟然如此之廣，看來這波蘋果確實是「大意了」，沒有閃。
不過，果粉朋友們倒不要過分擔心，「傳統功夫，點到爲止」。
一方面，騰訊安全玄武實驗室是全球頂尖的安全實驗室，能發現漏洞也是實力使然；
另一方面，按照江湖規矩，在消息曝光前，玄武實驗室早已將漏洞技術細節報告給了蘋果安全團隊。
所以，恐慌完全沒有必要，但也需要戰術上重視，及時更新安全補丁和更新系統。
關於騰訊安全玄武實驗室
最後，還是贅述補充下此次發現漏洞的安全大神團隊。
關注安全領域的盆友，對騰訊安全玄武實驗室一定不會陌生。
作爲騰訊七大專業實驗室之一，於2014年成立。
該實驗室有一個光芒四溢的領頭人：於暘，Tombkeeper，黑客圈名號「TK教主」，因爲學醫出身，所以還被尊稱爲「婦科聖手」。
△圖源：騰訊
TK教主和騰訊安全玄武實驗室，技術和武德都很高超，常常能找到別人難以發現的安全漏洞，也始終出現在各大廠商的致謝信中。
這次蘋果的漏洞發現，不過只是其光鮮戰績的冰山一角罷了。
此前，玄武實驗室還發現過針對條碼閱讀器的安全研究成果“BadBarcode”，是世界上首次實現通過發射激光入侵系統；
在微軟網絡協議上，發現影響從Win95到Win10的 “BadTunnel” 超級漏洞，獲得了微軟專門致謝及5萬美元獎勵。
玄武實驗室，也是騰訊安全乃至業界信息安全力量的核心中堅之一。
這次找到蘋果新芯M1的安全漏洞，雖是基本操作，但速度之快，確實牛X.
不說了，我要更新新款MacBook電腦去了（狗頭）。
最後，附上完整視頻：
— 完 —
更多精彩推薦
☞ Google 鼓勵的 13 條代碼審查標準，建議收藏！
☞ 這些SQL錯誤用法，如果經常犯，說明你的水平還很low...☞ 爲啥不能用uuid做MySQL的主鍵？☞ 微信第 1 行代碼曝光！☞ 奇葩公司按代碼行數算工資，員工一個月提成2.6萬遭開除
最後，推薦給大家一個有趣有料的公衆號：寫代碼的渣渣鵬,回覆 面試 或 資源 送一你整套開發筆記