iPhone18Pro,机密文件遭黑客泄露,包含与台积电、高通等巨头技术交流文档"

admin 2026-10-18 18:22:18 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

iPhone 18 Pro,机密文件遭黑客泄露,包含与台积电、高通等巨头技术交流文档

内生安全联盟

2026年7月4日 15:11
江苏

在小说阅读器读本章

去阅读

iPhone 18 Pro机密文件现身暗网

包含敏感零部件、供应商清单

以及iPhone 18 Pro机型照片的机密文件

该团伙从苹果印度供应商塔塔电子

窃取了相关机密数据

苹果在印度核心供应商塔塔电子遭勒索软件组织“World Leaks”攻击,超20万份机密文件被泄露至暗网。其中大量文件带有苹果“Confidential”水印,路透社称至少6份文件包含预定今年9月发布的iPhone 18 Pro组件及供应商详情,清晰展现了主电路板芯片布局、电池电芯规格和全新摄像头模组设计,同时暴露了苹果从哪些供应商采购哪些零部件,使公司议价能力与特定供应链的脆弱性一同浮现。

泄露内容还包括台积电、高通等半导体巨头与苹果的技术交流文档,以及iPhone 18 Pro在实验室进行跌落测试的实机照片。

分析指出,苹果长期通过“分段式生产”等策略防止新品提前曝光,单一供应商往往只能接触局部零件,但随着塔塔电子在供应链中地位跃升,其系统内积攒的全局数据成为黑客眼中的“肥肉”。

这批被公开的机密文件提前曝光了iPhone 18 Pro的多处细节:

该机型与Pro Max将保持6.3英寸和6.9英寸屏幕尺寸,而“灵动岛”宽度较现款iPhone 17 Pro缩窄约35%,视觉效果更接近“针孔屏”;泄露的测试照片显示,iPhone 18 Pro背面放弃了过去的拼接视觉,采用更具整体感的设计,后置三摄模组凸出程度更明显,苹果Logo做成镜面效果;泄密文档还包含针对不同区域测试不同容量电池的日志,从照片看iPhone 18 Pro的重点在于改进而非重新设计。科技媒体CNET分析认为,因近期全球内存组件行业性短缺与价格飙升,iPhone 18 Pro或许仍无法全线配置更高规格内存,将限制部分高阶AI功能的本地运行。

面对泄密风暴,苹果表示“担忧”并展开调查,合规与安全团队已联合全球顶尖第三方网络安全顾问进驻塔塔电子,对受影响系统进行全面审计;塔塔电子已在苹果要求下严格限制内部员工对核心技术系统的访问权限,关闭了部分涉密网络的外部端口。

距初代iPhone发布20周年仅剩一年左右,下一代iPhone对苹果至关重要。苹果在美国手机销量超过安卓竞争对手,但全球销量始终落后于三星,仅略微领先小米等中国手机厂商。常年跟踪报道苹果的资深科技记者马克·古尔曼警告,iPhone 18 Pro可能会“平淡无奇”,该机型可能仅包含一些微调,与以往被视为iPhone产品线更高端代表的Pro系列有所不同。

本次情报泄露也为苹果的供应链布局策略拉响警钟:

为减少对单一制造基地的依赖,苹果近年大力扶持印度塔塔集团等南亚本土巨头,但在信息安全防御、保密合规文化建设等软实力方面,这些新的战略基地依然存在不少隐患。路透社分析认为,尽管短期内苹果无法将塔塔从其供应链中剔除,但本次事件已严重动摇了苹果对印度本土制造业IT防御能力的信心。

此前报道

据报道,6月23日,印度塔塔电子(Tata Electronics)证实,公司近期遭遇了一起“网络安全事件”。

此前,安全研究人员披露,勒索软件组织“World Leaks”在暗网发布了超过20万个据称从塔塔电子窃取的文件,其中包含其核心客户苹果公司和特斯拉的组件设计、规格文件及商业机密。此次泄露的数据总量超过630GB。

塔塔电子在一份声明中表示:“几周前,塔塔电子发现我们部分系统出现网络安全事件。我们的应对方案立即启动,该事件没有对我们各业务的运营造成任何影响,所有业务均未受到影响。”

有知情人士表示,苹果公司目前正在对此次数据泄露事件展开“全面分析”调查。

来源:澎湃新闻、财联社、界面新闻

重磅申报开启:2026年南京市数字经济(网络安全)工程中级专业技术资格评审申报开始了!

欢迎报名!“联盟货架” 征集工作正式启动

聚力协同发展 | 中国质量认证中心有限公司南京分公司正式加入联盟,成为副理事长单位

2026-06-17

携手共建产业生态 | 紫光恒越正式升级联盟副理事长单位

2026-06-18

*| 往期回顾*

AI4E如何重构数字生态系统网络发展范式?

资料下载 | 十五五规划建议全文及说明

《科技日报》整版访谈邬江兴院士:将“安全基因”植入人工智能系统

里程碑时刻:智己LS9 Hyper搭载原创内生安全技术

Gartner:2026年网络安全八大趋势

“十五五”时期如何一体推进教育科技人才发展


iPhone18Pro,机密文件遭黑客泄露,包含与台积电、高通等巨头技术交流文档" 网络安全文章

iPhone18Pro,机密文件遭黑客泄露,包含与台积电、高通等巨头技术交流文档"

苹果印度供应商塔塔电子遭勒索攻击,致超20万份机密文件在暗网泄露,包含iPhone18Pro硬件设计、测试照片及与台积电等技术文档。事件暴露苹果供应链南亚转移中新基地的信息安全短板。苹果已联合顾问审计并收紧权限,此案为跨国企业供应链数据防泄露与供应商权限管控敲响警钟。
日本IPAJC-STAR认证深度解析:247款产品、95家厂商,储能赛道成热门,海外厂商占比10.53%" 网络安全文章

日本IPAJC-STAR认证深度解析:247款产品、95家厂商,储能赛道成热门,海外厂商占比10.53%"

日本IPA更新JC-STAR物联网安全认证名单,共95家厂商247款产品全部有效且均为STAR-1等级。储能赛道成最大热门,20家厂商覆盖全产业链;海外厂商占比10.53%,以美德韩为主,超半数认证集中于储能领域,特斯拉等已借此入局。STAR-1已成准入核心标准,储能合规是出海日本的关键突破口。文末含合规服务广告。
Shannon-白盒AI渗透测试工具(Github45.4kstar)" 网络安全文章

Shannon-白盒AI渗透测试工具(Github45.4kstar)"

Shannon是一款自主运行的白盒AI渗透测试工具,适用于Web应用和API。它通过四阶段工作流(侦察、漏洞分析、利用、报告)全自动运行,能分析源代码并执行真实攻击。配置需安装Docker、Node.js18+和AnthropicAPIKey,并加入Anthropic的网络验证计划。工具在XBOW基准测试中得分为96.15%,使用AGPL-3.0许可证,可免费自托管。重要限制包括仅限授权测试、发送源代码到Anthropic服务器以及当前版本运行于ClaudeOpus4.7。
藏在图片里的隐形指令可绕开AI的文本安全防线" 网络安全文章

藏在图片里的隐形指令可绕开AI的文本安全防线"

InkJect是一种针对多模态大模型的间接视觉提示注入攻击。攻击者将恶意指令嵌入图片并托管在公开位置,当用户要求模型处理仓库或素材时,模型会自动拉取图片并执行隐藏指令,如创建后门账号。该攻击利用OCR与视觉语言模型的能力鸿沟,通过白色文字或倾斜变形绕过安全检测。当前主流模型如GPT-5.2和Claude系列均存在脆弱性,攻击可规模化且隐蔽性强,对生产环境构成严重威胁。
评论:0   参与:  0