先别管别的事了，现在马上打开你 iPhone 或者 iPad 的“设置-通用-关于本机”，看看你的系统版本是不是在 iOS 13.0 到 17.2.1 之间。
如果是，别犹豫，赶紧去升级系统。
这可不是苹果那种“修复了几个无关痛痒的bug，顺便让你的老手机变卡”的常规更新。这次事情有点大，连工信部旗下的“网络安全威胁和漏洞信息共享平台”（CSTIS）都专门发了安全监测警告。
简单来说：有人在疯狂利用苹果系统内核的一个严重安全漏洞，只要你点错一个链接，你的手机就可能被黑客完全接管。
以前我们总觉得苹果系统封闭、安全，平时哪怕“裸奔”也不怎么怕中病毒。但这次的漏洞有点狠。黑客的套路其实挺常见，就是通过短信、邮件或者网页给你发个钓鱼链接。比如伪装成“你的快递异常请处理”、“点击查看违章记录”或者某个诱人的小广告。
只要你手一抖，点开了这个不明链接，并且是用苹果自带的 Safari 浏览器打开的——不需要你下载什么流氓软件，也不需要你傻乎乎地输入账号密码，那个带毒的网页就会利用系统底层的漏洞，悄无声息地往你手机里植入一个远程控制木马。
木马一旦种进去，黑客就直接拿到了你手机的最高权限（相当于安卓的 ROOT）。这意味着什么？意味着这台手机现在基本上不归你管了。你的相册隐私、微信聊天记录、网银支付信息、各种账号密码，在黑客面前等同于裸奔。
这次的影响范围特别广，从 iOS 13.0 到 17.2.1，几乎涵盖了过去几年里绝大多数苹果设备。考虑到很多人平时嫌麻烦，经常无视系统的升级提醒，这波潜在中招的人数恐怕不是个小数目。
那么，到底怎么防范？方法其实很简单，关键在于立即行动。
第一，赶紧把系统更新到最新版。
苹果官方其实已经针对这个漏洞发布了安全补丁。你可以复制这个链接到浏览器查看苹果官方的详细安全公告：https://support.apple.com/zh-cn/100100。
第二，管住手，别瞎点来历不明的链接。
这点真的怎么强调都不为过。现在骗子的剧本越来越逼真，收到那些内容可疑的短信和邮件，只要带了链接的，一律当成诈骗处理。好奇心不仅会害死猫，还可能清空你的电子钱包。
看完这篇，建议你顺手帮你父母、长辈也检查一下他们的手机。他们平时不太了解这些底层安全逻辑，往往是最容易被一条带链接的“官方通知”短信骗过去的人群。动动手指帮他们把iOS系统升级到最新版，防患于未然，总比出事后追悔莫及要强得多。
快去更新吧。如果你对移动设备安全有更多兴趣，或想与其他开发者交流技术，欢迎来云栈社区逛逛。 | 
发表于 前天 00:57
|
查看: 14|
回复: 0
