從昨天開(kāi)始，仍在運(yùn)行舊版 iOS 系統(tǒng)的 iPhone 用戶，陸續(xù)收到了來(lái)自蘋(píng)果的安全提醒，提示「需安裝重要軟件更新」。其中不僅包括 iOS 13、iOS 14 等更老版本，甚至部分 iOS 17 用戶也可能收到相關(guān)提示。

蘋(píng)果在提醒中明確表示，已發(fā)現(xiàn)針對(duì)過(guò)時(shí) iOS 版本的攻擊，而用戶當(dāng)前設(shè)備正處于風(fēng)險(xiǎn)范圍內(nèi)，因此建議盡快更新系統(tǒng)以保護(hù)你的 iPhone。

其實(shí)在本月發(fā)布的一份支持文檔中，就預(yù)告會(huì)向舊版系統(tǒng)推送類似提醒。但文檔僅提及 iOS 13 和 iOS 14，但實(shí)際上 iOS 17 系統(tǒng)也會(huì)收到提醒。

蘋(píng)果之所以如此重視，是因?yàn)?strong>這次漏洞的威脅確實(shí)比較嚴(yán)重。根據(jù)谷歌等安全機(jī)構(gòu)發(fā)布的報(bào)告，目前發(fā)現(xiàn)的針對(duì)舊版 iOS 的攻擊工具（Corona），以及針對(duì)較新系統(tǒng)的攻擊工具（DarkSword），并且相關(guān)漏洞利用已經(jīng)被整合進(jìn)惡意網(wǎng)頁(yè)中。

攻擊方式非常簡(jiǎn)單：用戶只要訪問(wèn)被植入惡意代碼的網(wǎng)頁(yè)，如果設(shè)備運(yùn)行的是存在漏洞的舊版 iOS，攻擊者就可能在無(wú)任何提示的情況下，直接竊取短信、聯(lián)系人、照片、iCloud 數(shù)據(jù)甚至密碼等敏感信息，全程幾乎無(wú)感知。

更關(guān)鍵的是，科技獸看到這類漏洞利用工具已經(jīng)被公開(kāi)在 GitHub 上。攻擊鏈開(kāi)源，意味著攻擊成本大幅降低，未來(lái)很可能會(huì)出現(xiàn)更多被植入攻擊代碼的網(wǎng)頁(yè)。

目前，蘋(píng)果已經(jīng)在新系統(tǒng)中修復(fù)相關(guān)漏洞，并針對(duì)不支持 iOS 26 的設(shè)備，推送了 iOS 15、iOS 16 以及 iOS 18 的安全更新。根據(jù)機(jī)型不同，用戶可以檢測(cè)升級(jí)到 iOS 15.8.7、iOS 16.7.15、iOS 18.7.7 或 iOS 26 最新版本。

針對(duì)一些常見(jiàn)疑問(wèn)，科技獸簡(jiǎn)單說(shuō)明：

我平常只訪問(wèn)正常網(wǎng)站，是不是就沒(méi)有問(wèn)題了
只能說(shuō)風(fēng)險(xiǎn)會(huì)低一些。攻擊者通常會(huì)把惡意代碼放在小眾網(wǎng)站，但大家也經(jīng)常看到一些知名網(wǎng)站被入侵的案例，因此無(wú)法保證“正常網(wǎng)站”就永遠(yuǎn)是安全的。

iOS 17 用戶怎么辦
由于支持 iOS 17 的設(shè)備都可以升級(jí)到 iOS 18 或 iOS 26，因此蘋(píng)果沒(méi)有單獨(dú)推送補(bǔ)丁，建議直接升級(jí)到更高版本。

不更新可以嗎
如果你的 iPhone 中沒(méi)有重要數(shù)據(jù)，比如只是接收驗(yàn)證碼、打電話等，可以選擇不更新。但如果是作為主力機(jī)，涉及大量社交、支付和隱私數(shù)據(jù)，建議盡快升級(jí)。

如果確實(shí)不想升級(jí)但對(duì)安全要求較高，可以考慮開(kāi)啟 iOS 16 引入的「鎖定模式」。

蘋(píng)果發(fā)言人近期表示，目前尚未發(fā)現(xiàn)針對(duì)開(kāi)啟鎖定模式設(shè)備的成功攻擊。不過(guò)該模式會(huì)限制較多功能，普通用戶并不建議開(kāi)啟。

蘋(píng)果是在逼迫用戶換機(jī)嗎
蘋(píng)果一直強(qiáng)調(diào)隱私與安全，但這類漏洞本身反而會(huì)影響其品牌形象。一家正常的公司，不會(huì)通過(guò)宣傳漏洞促使用戶換機(jī)。

確實(shí)有不少用戶對(duì) iOS 更新存在抵觸，甚至認(rèn)為“出廠系統(tǒng)就是最好”。但需要明確的是，我們買 iPhone 買的不僅是硬件本身，也包括長(zhǎng)期的軟件支持。真正決定長(zhǎng)期體驗(yàn)的，不是什么邊框材質(zhì)、不是什么三星/LG 屏，而是系統(tǒng)能力。

持續(xù)的軟件更新帶來(lái)新功能，伴隨著修復(fù)漏洞、提升安全性。這是蘋(píng)果為機(jī)主提供的一項(xiàng)長(zhǎng)期服務(wù)。用戶當(dāng)然可以選擇放棄這項(xiàng)權(quán)利，但是在沒(méi)必要將其妖魔化。

總之，隨著漏洞利用門(mén)檻不斷降低，為了數(shù)據(jù)安全，對(duì)于大多數(shù)用戶而言，及時(shí)更新系統(tǒng)是最穩(wěn)妥的選擇。