苹果自研 5G 基带首个漏洞被修复:可拦截流量,中国安全专家发现

发布时间:2025-07-07 11:26:23 来源:互联网

本站 5 月 13 日消息,苹果公司昨日(5 月 12 日)发布安全博文,在iOS 18.5正式版中,修复了适用于 iPhone 16e 自研基带的首个安全漏洞,可拦截网络流量,苹果还特别感谢了中国安全专家秦若涵、崔志伟以及崔宝江对此的贡献。

本站查询公开资料,上述三人应该均来自北京邮电大学,其中崔宝江是博士生导师,现主要从事网络攻防技术、漏洞挖掘技术、大数据安全分析技术、网络与主机安全行为分析、Web / 软件和操作系统安全缺陷分析、移动互联网和物联网安全技术研究。

崔志伟是网络空间安全学院 2021 级博士生,研究成果累计覆盖 16 亿网络注册用户,入选 GSMA 移动安全名人堂,以第一作者身份在 TIFS 等国际期刊或会议发表论文 5 篇。

他挖掘运营商号码认证以及 5G 消息等多项高危漏洞,研究成果获中央网信办、工信部等多家单位认可。向全球移动通信系统协会 GSMA 提交国内第一个 3GPP-5G 标准协议缺陷。

苹果今年推出的 iPhone 16e,搭载了自研的 C1 5G 芯片,负责信号处理,编码和解码设备与网络间的数据,处理通话、短信和数据连接。

根据苹果官方安全支持文档描述,该漏洞追踪编号为 CVE-2025-31214,存在于 C1 自研基带中,攻击者若身处“特权网络位置”,可能利用这一漏洞拦截网络流量,实施监控或中间人攻击。苹果通过改进状态管理,可能是新增验证机制,阻止攻击者利用运行状态间的弱点。

iOS 18.5 在修复 C1 基带之外,还修复诸多其它问题,涉及图像处理、通话记录、Bluetooth、文件解析、FaceTime、Notes、ProRes 和 WebKit 等功能。

本周热门教程

1
女人在尝到粗硬后会经历哪些心理变化?探索心理层面的变化与情感联结

女人在尝到粗硬后会经历哪些心理变化?探索心理层面的变化与情感联结

2025/02/10

2
一起草(www.17.c.com)平台如何提高创作效率?揭示它的核心优势与实用功能

一起草(www.17.c.com)平台如何提高创作效率?揭示它的核心优势与实用功能

2025/02/17

3
大肉大捧一进一出爽的深层次情感体验解析:如何在亲密关系中找到真正的满足

大肉大捧一进一出爽的深层次情感体验解析:如何在亲密关系中找到真正的满足

2025/01/10

4
91网站:娱乐资讯、电影、音乐与游戏的完美融合平台

91网站:娱乐资讯、电影、音乐与游戏的完美融合平台

2024/12/15

5
搞机time极速入口何在?无需登录,如何重写中文汉字的捷径是什么?

搞机time极速入口何在?无需登录,如何重写中文汉字的捷径是什么?

2025/02/16

6
一起草(www.17.c.com)如何帮助用户高效完成文案创作?让创作变得更轻松

一起草(www.17.c.com)如何帮助用户高效完成文案创作?让创作变得更轻松

2025/01/06

7
《教室爱欲》韩国电影:探索教育伦理的边界与情感冲突

《教室爱欲》韩国电影:探索教育伦理的边界与情感冲突

2025/01/23

8
成色AU999.9是什么意思?详细解析黄金含量与纯度,了解黄金市场的关键标准

成色AU999.9是什么意思?详细解析黄金含量与纯度,了解黄金市场的关键标准

2025/02/13

9
脏脏漫网页版登录入口教程:轻松进入漫画世界享受阅读乐趣

脏脏漫网页版登录入口教程:轻松进入漫画世界享受阅读乐趣

2025/02/22

10
蘑菇视频网页版入口怎么打开:如何通过浏览器轻松进入并享受视频内容

蘑菇视频网页版入口怎么打开:如何通过浏览器轻松进入并享受视频内容

2025/03/11