关键信息：谷歌安全团队 Project Zero 的两名成员，最近公布了影响 iOS 系统的 6 个“无交互”安全漏洞中，其中 5 个的详细攻击代码和演示。

漏洞危害：无需任何操作即可攻击

这 6 个漏洞的厉害之处在于——完全不需要用户任何操作，就能通过 iMessage 客户端发动攻击。

根据谷歌研究人员的分析：

• 其中 4 个漏洞可以直接在远程 iOS 设备上执行恶意代码。攻击者只需向受害者手机发送一条“错误格式”的消息，等用户一打开并查看接收到的内容，恶意代码就立刻被执行。
• 另外两个漏洞（第 5 和第 6 个）则允许攻击者从设备内存中泄漏数据，甚至从远程设备读取文件。全程同样不需要用户干预。

修复进展：苹果已发补丁，但有一个漏洞暂未公开

好消息是，今年 5 月研究人员发现这些问题后，就及时通知了苹果官方。

苹果在上周发布的 iOS 12.4 正式版中，已经修复了全部 6 个安全漏洞。

不过，其中有一个“无交互”漏洞的细节这次没有公布——因为 iOS 12.4 的补丁还没能完全搞定它，所以暂时留了一手。

升级建议：所有用户应尽快升级

鉴于这批漏洞影响面不小，建议所有用户尽快升级到 iOS 12.4 正式版。直接通过 OTA 方式升级就行。

注意事项：iOS 13 测试版用户需谨慎

至于已经升级到 iOS 13 测试版的设备，目前还不确定会不会受这批漏洞影响。但测试版本身就有不少 bug 和稳定性问题，最好别拿主力机去尝鲜。

《夸克》非常好用的免费AI浏览器

下载APP查看