擁有運(yùn)行iOS16或iPadOS16的iPhone或iPad?您應(yīng)該立即手動更新您的軟件-Apple剛剛發(fā)布了一個重要的安全修復(fù)程序，可以阻止黑客在您的設(shè)備上安裝強(qiáng)大的軟件。

該漏洞剛剛被發(fā)現(xiàn)，這意味著蘋果已經(jīng)以iOS16.6.1和iPadOS16.6.1的形式緊急發(fā)布了修復(fù)程序。即使您打開了自動更新，也最好手動安裝這些更新，而不是等待它們在一夜之間安裝。為此，請轉(zhuǎn)到iPhone或iPad上的“設(shè)置”>“常規(guī)”>“軟件更新”，然后點(diǎn)擊“下載并安裝”。

此更新適用于iPhone8及以上的所有iPhone、所有iPadPro型號、iPadAir第三代(自2019年起)及更高版本、iPad第5代(自2017年起)及更高版本以及iPadMini第五代(自2019年起)或稍后。該安全漏洞是由多倫多大學(xué)軟件研究小組公民實(shí)驗(yàn)室發(fā)現(xiàn)的。

這個特殊的iOS漏洞之所以如此值得注意，并且需要修復(fù)，是因?yàn)樗试S遠(yuǎn)程安裝NGOGroup的Pegasus雇傭軟件，這本質(zhì)上允許政府監(jiān)視公民。正如公民實(shí)驗(yàn)室所解釋的那樣，該漏洞可以“無需受害者的任何交互”來實(shí)現(xiàn)這一點(diǎn)。

此事如何發(fā)生在一個國際民間社會組織的一名雇員身上——這一事件敲響了警鐘——的確切機(jī)制尚不清楚。但這涉及ApplePay和Wallet背后的編碼框架被包含惡意圖像的附件攻擊，這些圖像是從攻擊者的iMessage帳戶發(fā)送的。

公民實(shí)驗(yàn)室表示，它將發(fā)布“未來對漏洞利用鏈的更詳細(xì)討論”。但目前我們建議盡快更新您的iPhone或iPad。該軟件研究實(shí)驗(yàn)室還表示，蘋果新的鎖定模式旨在保護(hù)其設(shè)備免受“極其罕見且高度復(fù)雜的網(wǎng)絡(luò)攻擊”，也能有效抵御這種攻擊。

如果您認(rèn)為自己特別容易成為攻擊目標(biāo)，可以通過轉(zhuǎn)到“設(shè)置”>“隱私和安全”來打開鎖定模式，然后向下滾動到“安全”下的“鎖定模式”，將其打開，然后點(diǎn)擊“打開并重新啟動”。不過，這是一個極端的措施，對大多數(shù)人來說沒有必要，因?yàn)樗鼤拗剖謾C(jī)上的應(yīng)用程序、網(wǎng)站和其他功能。

盡管蘋果設(shè)備在網(wǎng)絡(luò)安全方面繼續(xù)享有優(yōu)于競爭對手的聲譽(yù)，但iOS安全缺陷近年來越來越成為頭條新聞。

這促使Apple在WWDC2022上宣布了一項(xiàng)新的快速安全響應(yīng)功能，該功能可讓您在安全補(bǔ)丁可用時立即下載，甚至無需重新啟動設(shè)備。

缺點(diǎn)是，在極少數(shù)情況下，它們還可以自動更新設(shè)備以安裝有缺陷的軟件補(bǔ)丁，因此可以刪除該功能。為此，請轉(zhuǎn)至常規(guī)>軟件更新>自動更新，然后將“安全響應(yīng)和系統(tǒng)文件”切換為關(guān)閉。

不過，我們?nèi)匀唤ㄗh保留該功能，并且Apple并未在最新的iOS16.6.1和iPadOS16.6.1更新中使用該功能。這些已作為標(biāo)準(zhǔn)系統(tǒng)更新推出，但即使您打開了自動更新，也值得手動安裝它們，而不是等待一夜之間發(fā)生。

雖然此類軟件攻擊的目標(biāo)自然很可能是政府官員，但它們可能為其他黑客的后續(xù)攻擊打開大門，因此保持手機(jī)處于最新狀態(tài)有利于整個操作系統(tǒng)的健康。

你可能還喜歡

　　免責(zé)聲明：本文由用戶上傳，與本網(wǎng)站立場無關(guān)。財(cái)經(jīng)信息僅供讀者參考，并不構(gòu)成投資建議。投資者據(jù)此操作，風(fēng)險(xiǎn)自擔(dān)。 如有侵權(quán)請聯(lián)系刪除！