苹果iOS系统升级曝漏洞危及数百万平板/手机用户数据安全

编者按：本文来自腾讯科技，36氪经授权发布。

8月20日音讯，据外媒报导，苹果公司一直在为确保iOS渠道的安全而战，但它最近犯了个不行宽恕的过错，乃至导致整个渠道“门户大开”。有音讯泄漏，在向iOS 12.4搬迁晋级过程中，苹果从前修补过的旧缝隙再次被破解，所以运转最新版别iOS的iPhone有或许运转未签名的代码。

这或许是期望拜访代替运用商铺或拜访一般不揭露功用的用户的成心挑选(典型的越狱行为)，但它更有或许被歹意运用，例如运用另一个运用程序中的缝隙，该运用程序答应代码在任何最新的iPhone上长途运转。

这是苹果的一个巨大过错，怎样着重都不为过。但有些约束需求留意：首要，该缝隙不会影响在A12芯片体系上运转的硬件，iPhone X将遭到影响，但不会影响iPhone XR、iPhone XS或iPhone XS Max。不幸的是，苹果从未发布过新款手机的出售数据，因此有多少用户遭到影响尚不得而知。

此外，用户还需求装置IOS 12.4，这是苹果将其用户群转移到最新版别移动操作体系的才能无法取得协助的时间。不幸的是，苹果将iOS 12.2和12.3从其服务器上撤下，并撤销了它们的签名，所以别无挑选，用户只能晋级到iOS 12.4。

关于那些为便利自己拜访某些功用而越狱的人来说，假如他们运用苹果的在线服务，很或许会呈现继续的问题。毫无疑问，这将会导致重复查看衔接到他们的设备。

在实际国际中，让我们将这些拼图块拼合起来：用户能够从苹果运用商铺下载一个运用程序，它运用此缝隙“逃脱”操作体系供给的iOS沙箱。

专门研究iOS体系的安全研究员和培训师乔纳森·莱文（Jonathan Levin）指出：“因为iOS 12.4是现在可用的最新版别iOS体系，也是苹果仅有答应晋级的版别，在接下来的几天(直到12.4.1发布)，运转此版别体系的一切设备(或12.3以下的任何版别)都是可破解的。这意味着，它们也简单遭到实际上现已露出100天以上的缝隙进犯。”

鉴于苹果在100多天前就被谷歌的Project Zero团队告知了这个缝隙，对苹果用户安全准则不友好的人很有或许会意识到这个问题，并有或许在后台悄悄地运用它。一起，假如用户运用的是iOS 12.3，请不要晋级到iOS 12.4，以便在接下来的几天内遭到维护。（腾讯科技审校/金鹿）