iOS 14.4修复3个可主动利用漏洞 建议立即升级

安全漏洞修复：iOS 14.4 的核心升级原因

本周苹果推送的 iOS 14.4 正式版，表面上看只是一次常规的版本迭代——加入了相机识别更小二维码、蓝牙设备类型分类、iPhone 12 系列相机正品验证通知等功能。但真正让这次更新“不得不升”的，是三个隐藏在底层的安全漏洞修复。苹果在官方支持文档中明确表示，这三个漏洞“可能已经被主动利用”——也就是说，无论是黑客还是有组织的不法分子，都已经在实际攻击中瞄准了它们。

受影响设备范围广泛

受影响的设备范围很广：从 iPhone 6s 及后续机型、iPad Air 2 及后续机型、iPad mini 4 及后续机型，到第七代 iPod touch 都在列。换句话说，只要是近年来还在使用的主流苹果设备，几乎都在风险覆盖之内。

内核层面漏洞修复

先看第一个漏洞，它出在内核层面。恶意应用可以利用这个漏洞提升自身权限，绕过系统的安全限制。苹果的修复方式是改进了锁定机制，解决了一个竞争条件问题——听起来有点技术，但简单说就是堵住了权限滥用的口子。而且苹果也确认，已经有报告显示这个漏洞被实际利用过。

WebKit 漏洞修复

另外两个漏洞则藏在 WebKit 里——也就是 Safari 浏览器背后的引擎。远程攻击者能通过这些漏洞执行任意代码，甚至完全控制设备。同样的，苹果承认这些漏洞已经被主动利用。修复手段是修复了逻辑问题，加强了限制措施。 值得注意的是，苹果并没有透露哪些用户成为了受害者，也没有说明攻击者是谁，更不清楚这是一次针对特定目标的小范围攻击，还是波及面更广的恶意活动。提交漏洞的几位安全研究人员选择了匿名处理，苹果表示后续会补充更多细节——但目前，我们知道的就这么多。

升级建议

这三个漏洞的修复，才是 iOS 14.4 真正需要被重视的原因。苹果强烈建议所有用户立即升级。升级方法很简单：打开“设置”→“通用”→“软件更新”，直接在线更新即可。不过升级前一定要记得备份重要数据，避免意外情况导致丢失。 不管你平时用手机有多小心，这种已经被主动利用的漏洞，就是悬在头顶的达摩克利斯之剑。别犹豫，该升就升。