塔塔确认遭黑客攻击iPhone18Pro主板图纸与A20Pro芯片资料遭泄露"

admin 2026-10-24 01:08:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

塔塔确认遭黑客攻击iPhone18Pro主板图纸与A20Pro芯片资料遭泄露

安全学习那些事儿

2026年6月26日 15:00
上海

在小说阅读器读本章

去阅读

2026年6月25日,塔塔电子位于印度的工厂遭遇一起大规模网络攻击。AppleInsider证实,此次攻击导致超过630GB的机密数据被窃取,其中包括尚未发布的iPhone18Pro与iPhone18ProMax的主板设计图纸,以及多款苹果自研芯片的数据手册。

有网络安全研究人员发现,勒索软件组织“WorldLeaks”在暗网上发布了据称来自塔塔电子的内部资料。该组织声称窃取了超过20万个文件,总容量超过630GB。资料中不仅包含苹果的相关文件,还涉及塔塔另一重要客户特斯拉的组件设计及制造规格文件。

塔塔电子于6月22日向媒体证实,公司在几周前监测到此次“网络安全事件”,已启动响应协议,并强调该事件未对公司各业务领域的运营造成影响。据路透社报道,苹果已针对此次入侵事件展开调查,正在进行全面分析。

根据AppleInsider对泄露文件的初步分析,黑客获取了iPhone18Pro与iPhone18ProMax(内部代号分别为V63与V43)的详细主板原理图和布局文件。这些图纸采用苹果惯用的设计工具SiemensNX制作,详细展示了主板各层结构、芯片排布以及供应商信息。

除此之外,被盗数据中还包括代号为“Borneo”(婆罗洲)的A20Pro芯片数据手册。现有文档显示,A20Pro相比上一代A19Pro将在性能上继续升级,同时改进了图像信号处理器(ISP)并增强显示安全性。

另一项重要泄露内容是代号为“Ganymede”(木卫三)的苹果自研C2基带芯片相关文档。该基带预计将应用于iPhone18Pro系列机型,这与2025年8月和2026年1月以来的部分爆料相互印证。不过,除了对C2将被采用这一点的间接确认外,目前泄露材料并未透露更多网络性能或制程方面的细节。

值得一提的是,文件中还出现了一处关于尚未发布的折叠屏机型iPhoneFold的记载,其内部代号为V68.但除此之外,并没有更多关于其设计或量产计划的信息。整体来看,本次泄露在产品情报层面更多集中于硬件架构与内部工程,而非面向消费者的最终规格与外观细节。

从被窃数据的整体类型看,大部分文件与质量控制、硬件测试、iOS非UI版本(NonUIbuilds)、产线工艺以及设备组装流程相关。IT之家注意到,泄露资料中还有大量高质量图片和跌落测试视频,但主要是现有的iPhone17Pro以及iPhone15.

泄露视频中还暴露了苹果在防泄密方面的一项具体做法:在iPhone17Pro开发阶段,苹果曾为内部员工制作带有“假图案”的包装盒,用于伪装测试机,这些包装上的设备渲染图展示的是一款带有M4iPadPro相机模组的iPhone——而这正是一款现实中不存在的产品。

这并非塔塔集团首次遭遇网络安全重创。2025年,其旗下英国子公司捷豹路虎(JaguarLandRover)曾遭网络攻击,导致生产停滞六周。

而实施此次攻击的“WorldLeaks”组织被广泛认为是勒索软件团伙HuntersInternational的继任者,后者于2025年7月停止运营。与HuntersInternational主要依赖文件加密不同,WorldLeaks专注于数据窃取与勒索,通过威胁公开窃取的信息来施压。


cURL严重漏洞已存在25年,影响300亿台设备" 网络安全文章

cURL严重漏洞已存在25年,影响300亿台设备"

cURL本周修复了18个CVE漏洞(4个中危和14个低危),其中包括一个存在25年的严重mTLS身份验证绕过漏洞CVE-2026-8932,该漏洞影响使用libcurl的应用程序且可能被攻击者复用连接绕过证书验证。目前全球超过300亿台设备使用cURL,建议用户及时更新版本以修复安全隐患。
HR,可以讲人话吗?" 网络安全文章

HR,可以讲人话吗?"

该文档为银遁安全团队发布的非技术性内容,主要包含娱乐化表达和图片占位符,缺乏具体技术分析或安全相关实质性信息,属于团队日常互动类内容。
CISA:LantronixEDS5000严重漏洞正遭活跃利用" 网络安全文章

CISA:LantronixEDS5000严重漏洞正遭活跃利用"

CISA警告LantronixEDS5000系列设备存在严重代码注入漏洞CVE-2026-67038(CVSS9.8),攻击者可利用该漏洞以root权限执行任意命令且已遭活跃利用。该漏洞源于用户名参数未经清理直接拼接至shell命令,是BRIDGE:BREAK漏洞组的一部分。CISA要求联邦机构在6月26日前修复,同时确认UbiquitiUniFiOS三个满分漏洞也被利用。
评论:0   参与:  0