5 月 13 日消息,蘋果公司昨日(5 月 12 日)發布安全博文,在 iOS 18.5 正式版中,修復了適用于 iPhone 16e 自研基帶的首個安全漏洞,可攔截網絡流量,蘋果還特別感謝了中國安全專家秦若涵、崔志偉以及崔寶江對此的貢獻。

IT之家查詢公開資料,上述三人應該均來自北京郵電大學,其中崔寶江是博士生導師,現主要從事網絡攻防技術、漏洞挖掘技術、大數據安全分析技術、網絡與主機安全行為分析、Web / 軟件和操作系統安全缺陷分析、移動互聯網和物聯網安全技術研究。
崔志偉是網絡空間安全學院 2021 級博士生,研究成果累計覆蓋 16 億網絡注冊用戶,入選 GSMA 移動安全名人堂,以第一作者身份在 TIFS 等國際期刊或會議發表論文 5 篇。
他挖掘運營商號碼認證以及 5G 消息等多項高危漏洞,研究成果獲中央網信辦、工信部等多家單位認可。向全球移動通信系統協會 GSMA 提交國內第一個 3GPP-5G 標準協議缺陷。
蘋果今年推出的 iPhone 16e,搭載了自研的 C1 5G 芯片,負責信號處理,編碼和解碼設備與網絡間的數據,處理通話、短信和數據連接。
根據蘋果官方安全支持文檔描述,該漏洞追蹤編號為 CVE-2025-31214,存在于 C1 自研基帶中,攻擊者若身處“特權網絡位置”,可能利用這一漏洞攔截網絡流量,實施監控或中間人攻擊。蘋果通過改進狀態管理,可能是新增驗證機制,阻止攻擊者利用運行狀態間的弱點。
iOS 18.5 在修復 C1 基帶之外,還修復諸多其它問題,涉及圖像處理、通話記錄、Bluetooth、文件解析、FaceTime、Notes、ProRes 和 WebKit 等功能。
