iPhone、iPad:蘋果修復舊型號的安全漏洞

Apple 剛剛發布了 iOS 更新,編號為 12.5.7。它適用於舊款 Apple 產品:iPhone 5s、iPhone 6、iPad Air 等。此更新修復了 Safari 渲染引擎中的安全漏洞。此缺陷允許網站執行惡意程式碼並存取手機或平板電腦上包含的某些資訊。該漏洞是由谷歌工程師發現的。

蘋果多年來以更新產品而聞名。以最新版本的智慧型手機作業系統iOS 16為例。它與 iPhone 8 相容。5年過去了,手機還在維護。沒有一個 Android 品牌可以說同樣的話,即使是像谷歌或三星這樣最好的學生。維護時間長,如果涉及產品安全的話可以持續更長時間。

另請閱讀——三星:Galaxy Store有兩個嚴重缺陷,請盡快安裝更新

作為證明,我們今天發布了一個新的更新,2023 年 1 月 24 日 星期二。本次更新編號為iOS12.5.7。因此,它涉及到今天基本上已經過時的作業系統。它針對的是已經多年不再官方維護的產品:iPhone 5s、6 和 6 Plus、iPad Air、Mini 2 和 Mini 3,以及第六代 iPod Touch。 Apple 為什麼要更新這些裝置?因為他們是安全漏洞的受害者,該漏洞的嚴重性足以讓蘋果部署修補程式。

蘋果修復了舊裝置上的 Webkit 缺陷

這個安全漏洞令人擔憂網路工具包。什麼是Webkit?這是Apple為Safari開發的網頁渲染引擎。它有點類似於 Google 的 Blink(它是 Chromium 的基礎)或 Mozilla 的 Gecko(主要在 Firefox 中找到)。因此,Webkit 中存在一個缺陷,允許駭客存取運行 iOS 或 iPadOS 的裝置的內容。這個過程很「簡單」:透過造訪包含惡意程式碼的網站,駭客繞過瀏覽器安全。

這個安全漏洞是由一位與蘋果聯繫的谷歌工程師發現的。該公司已經發布了 iOS 和 iPadOS 的更新,編號為15.7.2以填補較新設備上的空白。此更新部署於2022 年 12 月 13 日。然後它涉及iPhone 6s、7、7 Plus 和 SE(第一代)、iPad Pro、iPad Air 2 或更新版本、iPad 第 5 代或更新版本、iPad mini 4 或更新版本以及 iPod Touch 第 7 代。請注意,即使是最近的 iPhone 也受到了iOS 16 12 月更新修復相同的缺陷。

如果您擁有本文中提到的設備並且仍然每天使用它,我們強烈建議您更新作業系統。要做到這一點,沒有什麼比這更簡單的了:轉到“設定“, 然後 ”一般的» 最後 «軟體更新»。