01緊急彈窗突襲:你的 iPhone 可能正被遠程盯梢
昨天開始,不少人的 iPhone 突然彈出一條紅色警告:“請立即安裝重要軟件更新,守護設備安全。” 提示語簡單粗暴,卻直指一個殘酷事實——舊版 iOS 正在被針對性攻擊,風險等級“高危”。彈窗覆蓋范圍比想象更廣,iOS 13、iOS 14 這類“老掉牙”系統(tǒng)自不必說,連剛升級到 iOS 17 不久的機型也收到同樣提醒。
![]()
02蘋果提前埋伏筆:本月支持文檔已寫明“舊版提醒”
其實,蘋果早在本月上線的一份官方支持文檔里打過預防針,最初只提到 iOS 13、iOS 14 會收到提醒,沒想到正式推送時把 iOS 17 也拉進了“名單”。文檔原文如下:
“部分運行舊版 iOS 的設備可能收到彈窗提示,建議立即安裝最新安全更新。”
如今彈窗落地,蘋果用行動證實:“舊版”并非籠統(tǒng)概念,而是真刀真槍的安全紅線。
03兩款攻擊工具現(xiàn)身:Corona & DarkSword
谷歌、Lookout 等安全機構(gòu)同步披露,目前至少有兩款針對性工具在黑產(chǎn)圈流傳:
Corona 主攻 iOS 13、iOS 14 等“古董級”系統(tǒng);
DarkSword 則把矛頭指向 iOS 17,利用漏洞嵌入惡意網(wǎng)頁。
利用流程簡單到令人發(fā)指:用戶只需正常瀏覽網(wǎng)頁,若系統(tǒng)版本過舊,攻擊者即可在無任何提示的情況下讀取短信、聯(lián)系人、照片、iCloud 數(shù)據(jù)乃至 Keychain 密碼,整個過程幾乎“零感知”。
▲DarkSword 已成功竊取的部分信息截圖
04對照升級表:你的機型該打哪一補丁?
蘋果把補丁拆成三檔,方便用戶一鍵對照:
老舊機型(如 iPhone 6s、iPhone 7)可升至 iOS 15.8.7 或 iOS 16.7.15;
中端新機(如 iPhone SE 2020)直接上到 iOS 18.7.7;
支持 iOS 26 的高端機型(如 iPhone 14 Pro)請立刻拉滿最新系統(tǒng)。
升級路徑清晰,操作也并不復雜,打開“設置→通用→軟件更新”即可。
05不想升級?鎖定模式可當“最后防線”
有人糾結(jié):主力機里存著支付信息、社交賬號,一時半會兒舍不得騰空間升級。蘋果給出折中方案——開啟“鎖定模式”。該模式在 iOS 16 引入,核心思想是把運行環(huán)境“鎖死”,攻擊者即便利用漏洞也無法隨意讀寫數(shù)據(jù)。蘋果發(fā)言人透露:目前暫無開啟鎖定模式的設備被成功攻破。
![]()
不過也要提醒,鎖定模式會限制部分功能(如 AirDrop、隔空投送),日常使用多少有些不便,僅建議“升不動”且數(shù)據(jù)不那么敏感的用戶臨時過渡。
06老版本為何仍漏洞百出?蘋果的“安全悖論”
蘋果一向以隱私保護自居,卻仍被舊版系統(tǒng)拖了后腿。原因并不神秘:
老舊硬件性能落后,底層驅(qū)動兼容性差,漏洞更容易鉆空子;
維護成本飆升,繼續(xù)投入補丁等于“為死操作系統(tǒng)續(xù)命”,資源有限;
用戶換機周期拉長,不少人舍不得換新機,只能靠補丁“縫縫補補”。
于是出現(xiàn)尷尬局面:蘋果想保安全,卻不得不面對“版本越老越難管”的現(xiàn)實。這次大規(guī)模彈窗,某種程度也是對所有用戶的一次集體“勸換機”。
07結(jié)語:別讓舊系統(tǒng)成為肉雞
網(wǎng)絡攻擊不會提前打招呼,漏洞也不會自動消失。看到紅色彈窗時,最好的策略永遠是立刻升級;實在無法升級,再考慮開啟鎖定模式權(quán)宜。安全這事兒沒有中間地帶——今天你忽視一條提醒,明天可能就有一堆隱私在暗網(wǎng)“裸奔”。蘋果已經(jīng)把補丁送到手邊,剩下的,只有點一下“安裝”而已。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.