黑客挖出蘋果隱藏硬件！你的MacBook里有加速計/陀螺儀

henry 發(fā)自 凹非寺
量子位 | 公眾號 QbitAI

虧賊！

居然有人直接黑進了蘋果沒公開的傳感器接口？發(fā)現(xiàn)隱藏的加速度計和陀螺儀接口

蘋果API文檔里找不到相關(guān)信息，但它們就藏在你的MacBook里。

通過它，程序可以實時讀取筆記本電腦的三軸加速度（x/y/z）和三軸角速度數(shù)據(jù)。

也就是說，你的MacBook在空間中的晃動、旋轉(zhuǎn)、傾斜，都能被精確記錄。

只要輕輕晃一晃電腦、改變一下角度，終端里的數(shù)值就會跟著跳。

更離譜的是，把手腕貼近心率板10-20秒，程序還能捕捉到類似心率產(chǎn)生的微弱振動信號——

相當(dāng)于在MacBook上“測了個心率”（當(dāng)然完全不具備醫(yī)療意義）。

這個發(fā)現(xiàn)一出，網(wǎng)友直接炸鍋：原來MacBook還有這玩意？

也有人開始聯(lián)想：

他們會用這些數(shù)據(jù)來判斷你在申請AppleCare賠償時，是否摔過你的 MacBook。

畢竟，蘋果的標(biāo)準(zhǔn)保修并不包含意外損壞，而AppleCare則是付費維修、收取服務(wù)費。

如果設(shè)備內(nèi)部真的有加速度傳感器，那下次修電腦找理由豈不是都不好找了？（doge）

M3 Pro上已證實

根據(jù)開發(fā)者小哥的GitHub，在搭載M3芯片的MacBook Pro上，確實存在加速度計和陀螺儀數(shù)據(jù)流。

這些傳感器數(shù)據(jù)是小哥通過系統(tǒng)底層的IOKit HID接口讀取到的。

蘋果并沒有公開API，也沒有在官方文檔中說明它的用途

具體來說，這個傳感器掛在macOS的IOKit設(shè)備樹下面，名叫AppleSPUHIDDevice

它屬于蘋果的SPU（Sensor Processing Unit，傳感器處理單元）體系，由系統(tǒng)驅(qū)動AppleSPUHIDDriver管理。

在HID設(shè)備里，usage 3→加速度計，usage 9→陀螺儀，兩者來自同一個物理IMU芯片。

根據(jù)拆機分析，外界推測可能是Bosch BMI286（未被官方確認）。

就目前來看，已經(jīng)證實的機型有M3系列MacBook Pro，而已經(jīng)被確認沒有的包括搭載英特爾芯片的老mac和初代M1芯片的MacBook。

這個傳感器能干嘛？

根據(jù)項目說明和網(wǎng)友分析，這個接口可以讀?。喝S加速度、三軸陀螺儀、開蓋角度以及環(huán)境光相關(guān)數(shù)據(jù)。

至于它的用途，小哥并沒有進一步說明，但不少網(wǎng)友也是直接把這個跟MacBook的保修政策聯(lián)系了起來。

但有一說一，開蓋角度檢測一直就有——

MacBook判斷你是否合蓋（屏幕休眠），本身就需要姿態(tài)或磁感應(yīng)判斷。

而環(huán)境光數(shù)據(jù)也不奇怪，Mac的屏幕和鍵盤都有自動亮度調(diào)節(jié)功能，本身就依賴光線傳感器。

至于“測心跳”，那確實很有意思，有不少網(wǎng)友表示自己確實想體驗一下。

把手腕放在觸控板附近10–20秒，程序會嘗試捕捉心跳引發(fā)的微弱機械振動（BCG原理）。

它通過0.8–3Hz帶通濾波，自相關(guān)算法估算BPM。

不過需要強調(diào)的是，這并不能用作醫(yī)療用途，只是展示傳感器靈敏度。

所以，目前還沒有切實的證據(jù)表明：它會記錄歷史摔落數(shù)據(jù)、參與保修判定以及上傳用戶運動信息。

而且，據(jù)小哥透露，這個傳感器數(shù)據(jù)流還可能會因為蘋果系統(tǒng)的更新而被和諧掉。

至于大家最關(guān)心的能不能實時檢測電腦的位姿，尤其是在摔了后拒保，還要看蘋果后續(xù)的回應(yīng)。

自己測試一下

最后，如果感興趣的話，你也可以在自己的電腦上玩一下。

（詳情可參考https://github.com/olvvier/apple-silicon-accelerometer）

先在終端運行：

ioreg-l -w0 | grep -A5 AppleSPUHIDDevice

如果能看到 AppleSPUHIDDevice 節(jié)點，說明設(shè)備存在。

然后：

gitclonehttps://github.com/olvvier/apple-silicon-accelerometercdapple-silicon-accelerometerpipinstall -e .sudopython3 motion_live.py

值得一提的是，這里需要 sudo，因為Apple Silicon上訪問IOKit HID需要root權(quán)限。

成功運行后晃動電腦，終端數(shù)值會實時變化。

把手腕放在觸控板附近10–20 秒，可以嘗試“心跳檢測”演示。

[1]https://github.com/olvvier/apple-silicon-accelerometer

[2]https://x.com/QingQ77/status/2025556429331943667?s=20

[3]https://medium.com/@oli.bourbonnais/your-macbook-has-an-accelerometer-and-you-can-read-it-in-real-time-in-python-28d9395fb180