蘋果自研 5G 基帶首個漏洞被修復：可攔截流量，中國安全專家發現快訊
修復了適用于 iPhone 16e 自研基帶的首個安全漏洞，可能利用這一漏洞攔截網絡流量，崔志偉是網絡空間安全學院 2021 級博士生。
5 月 13 日消息，蘋果公司昨日（5 月 12 日）發布安全博文，在 iOS 18.5 正式版中，修復了適用于 iPhone 16e 自研基帶的首個安全漏洞，可攔截網絡流量，蘋果還特別感謝了中國安全專家秦若涵、崔志偉以及崔寶江對此的貢獻。
查詢公開資料，上述三人應該均來自北京郵電大學，其中崔寶江是博士生導師，現主要從事網絡攻防技術、漏洞挖掘技術、大數據安全分析技術、網絡與主機安全行為分析、Web / 軟件和操作系統安全缺陷分析、移動互聯網和物聯網安全技術研究。
崔志偉是網絡空間安全學院 2021 級博士生，研究成果累計覆蓋 16 億網絡注冊用戶，入選 GSMA 移動安全名人堂，以第一作者身份在 TIFS 等國際期刊或會議發表論文 5 篇。
他挖掘運營商號碼認證以及 5G 消息等多項高危漏洞，研究成果獲中央網信辦、工信部等多家單位認可。向全球移動通信系統協會 GSMA 提交國內第一個 3GPP-5G 標準協議缺陷。
蘋果今年推出的 iPhone 16e，搭載了自研的 C1 5G 芯片，負責信號處理，編碼和解碼設備與網絡間的數據，處理通話、短信和數據連接。
根據蘋果官方安全支持文檔描述，該漏洞追蹤編號為 CVE-2025-31214，存在于 C1 自研基帶中，攻擊者若身處“特權網絡位置”，可能利用這一漏洞攔截網絡流量，實施監控或中間人攻擊。蘋果通過改進狀態管理，可能是新增驗證機制，阻止攻擊者利用運行狀態間的弱點。
iOS 18.5 在修復 C1 基帶之外，還修復諸多其它問題，涉及圖像處理、通話記錄、Bluetooth、文件解析、FaceTime、Notes、ProRes 和 WebKit 等功能。（故淵）
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
