前不久,蘋果剛剛發布了iOS 10 系統 10.3的大版本更新,可沒過幾天,用戶們又收到了10.3.1 的緊急更新。不少用戶對此感到些許困惑,因為這次的更新內容很少,大小也只有30M。然而據雷鋒網(公眾號:雷鋒網)了解,10.3.1的升級補丁非常有必要盡快安裝,因為它修復了一個高威脅的安全漏洞。
根據蘋果的官方公告,該漏洞代號為 CVE-2017-6975,是由谷歌的漏洞懸賞項目 Project Zero 的工作人員 Gal Beniamini 發現的。在蘋果發布新的安全補丁之前,他并未發出漏洞細節,只說是利用堆緩沖區溢出的方式來實現任意遠程惡意代碼執行。但同時他也表示將于今明(4月5日)左右,在自己的社交媒體上披露出漏洞的更多信息。
對于這次更新,蘋果一開始既沒有提供任何相關的說明,也沒有對外提供有關漏洞的任何技術細節,但他們敦促蘋果 iPhone、iPad 和 iPod touch 用戶馬上更新他們的設備。
不過很快蘋果就改變了做法(想讓用戶升級又不說清楚原因?),他們發布了一份官方公告表示:這次更新修復了一些 Bug 和一個安全漏洞,該漏洞可以讓黑客通過設備的 Wi-Fi 芯片發起攻擊。
此外,據雷鋒網了解,iOS 10.3.1還優化了對于32位設備的升級體驗。在 iOS 10.3 版本時,包括 iPhone 5、iPhone 5C 以及 iPad 4 都無法通過OTA來更新系統,而只能使用 iTunes手動安裝。現在,iOS 10.3.1已經順帶解決了這一問題。
不過,單就WiFi高危漏洞這一個理由似乎就足以讓所有用戶趕緊去升級了。