在 2024 年 12 月舉行的第 38 屆混沌通信大會(huì)（Chaos Communication Congress）上，安全研究員 Roth 向與會(huì)者展示了如何攻擊蘋果設(shè)備中的 ACE3 組件，相關(guān)研究成果隨后向公眾公布。
據(jù) Roth 介紹，他通過逆向工程手段成功破解了 ACE3 的固件和通信協(xié)議。在此基礎(chǔ)上，他進(jìn)一步重新編程控制器，使其能夠執(zhí)行惡意操作，例如注入惡意代碼或繞過關(guān)鍵的安全檢查機(jī)制。然而，這一攻擊方法對(duì)絕大多數(shù)用戶的實(shí)際影響較為有限。實(shí)施該攻擊不僅需要特制的 USB-C 連接線及輔助設(shè)備，而且還必須物理接觸到目標(biāo)設(shè)備。
鑒于該攻擊方式操作復(fù)雜且在實(shí)際環(huán)境中的利用難度極大，蘋果公司目前決定不采取任何修復(fù)行動(dòng)。對(duì)此，參與研究的研究人員也表示了理解和認(rèn)同。此次展示再次引發(fā)了業(yè)界對(duì)于物理安全和網(wǎng)絡(luò)安全的深入討論。
