黑客挖出蘋果隱藏硬件！你的MacBook里有加速計/陀螺儀

henry 發自 凹非寺
量子位 | 公眾號 QbitAI

虧賊！

居然有人直接黑進了蘋果沒公開的傳感器接口？發現隱藏的加速度計和陀螺儀接口

蘋果API文檔里找不到相關信息，但它們就藏在你的MacBook里。

通過它，程序可以實時讀取筆記本電腦的三軸加速度（x/y/z）和三軸角速度數據。

也就是說，你的MacBook在空間中的晃動、旋轉、傾斜，都能被精確記錄。

只要輕輕晃一晃電腦、改變一下角度，終端里的數值就會跟著跳。

更離譜的是，把手腕貼近心率板10-20秒，程序還能捕捉到類似心率產生的微弱振動信號——

相當于在MacBook上“測了個心率”（當然完全不具備醫療意義）。

這個發現一出，網友直接炸鍋：原來MacBook還有這玩意？

也有人開始聯想：

他們會用這些數據來判斷你在申請AppleCare賠償時，是否摔過你的 MacBook。

畢竟，蘋果的標準保修并不包含意外損壞，而AppleCare則是付費維修、收取服務費。

如果設備內部真的有加速度傳感器，那下次修電腦找理由豈不是都不好找了？（doge）

M3 Pro上已證實

根據開發者小哥的GitHub，在搭載M3芯片的MacBook Pro上，確實存在加速度計和陀螺儀數據流。

這些傳感器數據是小哥通過系統底層的IOKit HID接口讀取到的。

蘋果并沒有公開API，也沒有在官方文檔中說明它的用途

具體來說，這個傳感器掛在macOS的IOKit設備樹下面，名叫AppleSPUHIDDevice

它屬于蘋果的SPU（Sensor Processing Unit，傳感器處理單元）體系，由系統驅動AppleSPUHIDDriver管理。

在HID設備里，usage 3→加速度計，usage 9→陀螺儀，兩者來自同一個物理IMU芯片。

根據拆機分析，外界推測可能是Bosch BMI286（未被官方確認）。

就目前來看，已經證實的機型有M3系列MacBook Pro，而已經被確認沒有的包括搭載英特爾芯片的老mac和初代M1芯片的MacBook。

這個傳感器能干嘛？

根據項目說明和網友分析，這個接口可以讀?。喝S加速度、三軸陀螺儀、開蓋角度以及環境光相關數據。

至于它的用途，小哥并沒有進一步說明，但不少網友也是直接把這個跟MacBook的保修政策聯系了起來。

但有一說一，開蓋角度檢測一直就有——

MacBook判斷你是否合蓋（屏幕休眠），本身就需要姿態或磁感應判斷。

而環境光數據也不奇怪，Mac的屏幕和鍵盤都有自動亮度調節功能，本身就依賴光線傳感器。

至于“測心跳”，那確實很有意思，有不少網友表示自己確實想體驗一下。

把手腕放在觸控板附近10–20秒，程序會嘗試捕捉心跳引發的微弱機械振動（BCG原理）。

它通過0.8–3Hz帶通濾波，自相關算法估算BPM。

不過需要強調的是，這并不能用作醫療用途，只是展示傳感器靈敏度。

所以，目前還沒有切實的證據表明：它會記錄歷史摔落數據、參與保修判定以及上傳用戶運動信息。

而且，據小哥透露，這個傳感器數據流還可能會因為蘋果系統的更新而被和諧掉。

至于大家最關心的能不能實時檢測電腦的位姿，尤其是在摔了后拒保，還要看蘋果后續的回應。

自己測試一下

最后，如果感興趣的話，你也可以在自己的電腦上玩一下。

（詳情可參考https://github.com/olvvier/apple-silicon-accelerometer）

先在終端運行：

ioreg-l -w0 | grep -A5 AppleSPUHIDDevice

如果能看到 AppleSPUHIDDevice 節點，說明設備存在。

然后：

gitclonehttps://github.com/olvvier/apple-silicon-accelerometercdapple-silicon-accelerometerpipinstall -e .sudopython3 motion_live.py

值得一提的是，這里需要 sudo，因為Apple Silicon上訪問IOKit HID需要root權限。

成功運行后晃動電腦，終端數值會實時變化。

把手腕放在觸控板附近10–20 秒，可以嘗試“心跳檢測”演示。

[1]https://github.com/olvvier/apple-silicon-accelerometer

[2]https://x.com/QingQ77/status/2025556429331943667?s=20

[3]https://medium.com/@oli.bourbonnais/your-macbook-has-an-accelerometer-and-you-can-read-it-in-real-time-in-python-28d9395fb180