苹果今天发布的 iOS 18.5 更新包含针对iPhone 16e的 C1 调制解调器的安全修复程序,这是第一款苹果自行设计的调制解调器。根据苹果针对 iOS 18.5 的安全支持文档,C1 调制解调器的一个漏洞已被修复。
苹果表示,该漏洞修复了一个基带安全漏洞,该漏洞可能允许“处于特权网络地位”的攻击者拦截网络流量。简单来说,能够访问蜂窝网络基础设施的黑客可能会利用该漏洞进行监视或实施中间人攻击。
C1 的基带用于信号处理,因此它会对设备和网络之间的通信数据进行编码和解码,并处理通话、短信和数据连接。苹果通过改进状态管理解决了该漏洞,这可能意味着需要新的验证检查,以防止攻击者利用运行状态之间的漏洞。
苹果于今年早些时候发布了 iPhone 16e,今天的安全更新值得注意,因为它标志着在 C1 调制解调器中发现和解决的第一个安全漏洞。
iOS 18.5 还包含其他几项安全修复,修复了图像处理、通话记录、蓝牙、文件解析、FaceTime、备忘录、ProRes、WebKit 等方面的漏洞。目前尚无已知漏洞被主动利用,但建议您立即更新。