“如果你的iPhone沒有安裝最新軟件，請更新iOS以保護你的數(shù)據(jù)安全?！?月15日，蘋果官方賬號發(fā)文提醒用戶更新手機系統(tǒng)以防范網(wǎng)絡攻擊，引發(fā)廣泛關注。這是繼工信部發(fā)文以來，半個月內(nèi)蘋果再次發(fā)布類似提醒。

更新提醒。

據(jù)蘋果介紹，安全研究人員最近發(fā)現(xiàn)，一些基于網(wǎng)頁的攻擊，會借助惡意網(wǎng)頁內(nèi)容，對過時的iOS發(fā)起攻擊。例如，如果用戶使用的是較舊版本的iOS，一旦點擊惡意鏈接或訪問被入侵的網(wǎng)站，iPhone可能面臨數(shù)據(jù)被盜的風險。

蘋果表示，目前已針對最新的操作系統(tǒng)版本發(fā)布了軟件更新，旨在解決相關漏洞，阻斷上述攻擊。蘋果強調(diào)，讓軟件保持最新狀態(tài)是維護Apple產(chǎn)品安全性最關鍵的一步。另外，已更新軟件的設備，不會受到已報告攻擊的威脅；即使設備使用的是過時軟件，只要啟用了鎖定模式，也可防范上述特定類型的攻擊。

南都記者梳理發(fā)現(xiàn)，4月3日，工信部網(wǎng)絡安全威脅和漏洞信息共享平臺（NVDB）也曾發(fā)布針對iOS特定版本的風險提示。有攻擊者利用針對蘋果公司終端產(chǎn)品的漏洞，使用工具實施網(wǎng)絡攻擊，可導致信息竊取、系統(tǒng)受控等嚴重危害，影響范圍包括運行iOS 13.0至17.2.1的iPhone、iPad等蘋果公司終端產(chǎn)品。NVDB建議用戶做好風險排查，盡快通過升級版本和安裝補丁等方式修復漏洞。

半個月內(nèi)，工信部和蘋果相繼發(fā)文提醒用戶盡快更新iOS系統(tǒng)，防范網(wǎng)絡攻擊風險，意味著什么？漢華飛天信安科技有限公司總經(jīng)理彭根告訴南都記者，出現(xiàn)這種情況，通常是發(fā)現(xiàn)了可能造成嚴重危害的高危漏洞。

他解釋，iOS系統(tǒng)更新目的主要是針對已發(fā)現(xiàn)的漏洞進行修補，這些漏洞大多源于編寫流程、邏輯、業(yè)務方面代碼時存在的缺陷，黑客可能利用這些漏洞控制手機、竊取數(shù)據(jù)。由于操作系統(tǒng)底層的漏洞難以通過其他方式彌補，版本升級就是最有效的防護手段，更新后系統(tǒng)的安全措施會更加完備。

長期以來，有關蘋果手機“系統(tǒng)更新后使用體驗下降”的爭議廣泛存在。不少用戶擔憂，舊手機的芯片、電池、內(nèi)存等配置達不到新系統(tǒng)的要求，更新后會引發(fā)一系列使用問題，網(wǎng)上也有許多“關閉自動更新”的告誡和教程帖。

對此，彭根表示，新系統(tǒng)往往增加更多功能特效，對CPU、內(nèi)存等占用更高。如果設備較舊，安全性的提高可能伴隨著使用體驗下降，出現(xiàn)算力不足、內(nèi)存過載、卡頓、耗電加快等問題。

值得一提的是，蘋果手機“更新后變慢”的問題曾在多國引發(fā)訴訟，并且大多以蘋果公司敗訴而告終。比如2018年在意大利被罰款1000萬歐元，2020年在法國被罰款2500萬歐元，在美國花費5億美元與國內(nèi)消費者達成和解等。有監(jiān)管機構表示，消費者不知道軟件系統(tǒng)更新后手機運行速度會變慢，屬于“欺騙性的商業(yè)行為”。

采寫：南都N視頻記者 樊文揚