iOS 16.5.1 来了:就修两个安全漏洞,但这两个值得马上装
6 月 21 日,苹果推送了 iOS 16.5.1、iPadOS 16.5.1、macOS 13.4.1、watchOS 9.5.2,没有新功能,就修安全漏洞。但这两个安全漏洞,据报都已被利用,这次别等,马上装。
(本文为公开资料整理:以苹果官方安全说明与公开报道为准。)
第一个漏洞,在内核。内核是系统的核心,App 利用这个漏洞,能以内核权限执行任意代码,等于拿到手机的最高权限,手机里的数据,全能看到。苹果说,这个漏洞据报已被利用,针对的是 iOS 15.7 之前的版本,iOS 16 用户,相对安全一点,但相对安全,不等于安全,补丁出了,就装,别拖着。
第二个漏洞,在 WebKit。WebKit 是 Safari、所有 iOS 浏览器的引擎,恶意网页利用这个漏洞,能执行任意代码,平时上网、点链接,都可能中招。苹果说,这个漏洞据报也被利用了,恶意网页一打开,代码就执行了,防不胜防,补丁出了,就装,别等。
iOS 16.5.1 还修了一个小问题:闪电转 USB 3 相机转换器,充电问题,16.5 之后,有些用户发现,这个转换器充电充不上,16.5.1 修了,充电又正常了。用这个转换器的人,16.5.1 修了充电问题,值得装;不用这个转换器的人,16.5.1 的主要更新,还是两个安全漏洞。
同批还推了什么?iPadOS 16.5.1,同款内核、WebKit 修复;iPad、Mac、Watch,全推了,macOS 13.4.1、watchOS 9.5.2,同款安全修复,Mac、Watch 用户,也别漏了。老设备,也推了,iOS 15.7.7、iPadOS 15.7.7、macOS 11.7.8、macOS 12.6.7,老设备用户,也别漏了,老设备的安全补丁,和新设备一样重要。
更新前,先备份,iCloud 备份或者电脑备份,选一个做完再更新;电量别低于 20%,插着充电器更新最稳。更新后,检查常用 App 有没有闪退,有问题,先等 App 更新,别急着降级,16.5.1 发布后,16.5 的验证通道关闭了,升到 16.5.1 之后,就降不回 16.5 了,备份才是后悔药,降级不是。
一句话:马上装。16.5.1 没有新功能,但两个安全漏洞已被利用的说法一出,就别等了,先备份,再更新,5 分钟的事,别为了一次更新拖着两个已知漏洞。
(本文为公开资料整理:以苹果官方安全说明为准。)