苹果公司近日发布了iOS 18.3版本,该更新主要针对29个已知的安全漏洞进行了修复。除了修复旧版iOS(17.2之前)中的核心媒体框架漏洞外,此次更新还显著增强了设备的整体性能、安全性和用户体验。
主要修复的安全漏洞包括:
- CVE-2025.24141:此无障碍功能漏洞允许拥有物理访问权限的用户绕过未锁定iPhone上的照片应用锁并访问图片,威胁到用户的隐私。
- CVE-2025-24085:先前已被识别的漏洞,使恶意第三方应用程序能够提升权限。
- CVE-2025-24137:攻击者可以利用此漏洞终止正在运行的应用程序或在设备上执行任意代码。
- CVE-2025-24107 和 CVE-2025-24159:这两个影响iOS内核的漏洞被匿名研究人员发现,允许恶意应用程序获取根权限,并以内核权限运行任意代码。
- Webkit 安全漏洞:四个Webkit相关的安全问题也被解决,防止了可能的信息泄露、拒绝服务攻击、意外进程崩溃和命令注入等问题。
为什么苹果不披露所有细节?
为了给用户提供充足的时间进行系统更新,苹果选择不在第一时间公布所有漏洞的具体信息。这有助于避免恶意行为者在用户更新前利用这些漏洞。
如何保护自己?
最直接有效的方法就是立即更新至iOS 18.3。具体步骤如下:
- 打开“设置”应用。
- 点击“通用”。
- 选择“软件更新”。
- 最后点击“立即更新”。
如果按照上述步骤操作后仍无法完成更新,请确保您的设备连接到互联网。若仍然找不到“立即更新”选项,则可能是由于您的设备型号不再支持最新的iOS版本。建议您查看苹果官方提供的支持设备列表,确认您的设备是否兼容最新更新。
0条评论