（公开资料整理：苹果官方安全更新说明。）

18.3 才推送两周，苹果又推了个 18.3.1，更新日志短得只有一行。但这行字值得你今晚就把更新装上。

修的是什么

iPhone 有个从 2018 年就存在的保护，叫「USB 受限模式」：手机锁屏超过一小时，充电口只许充电、不许传数据。这样设计，是防有人捡到（或抢到）你的手机，插上专用设备暴力读取数据。

18.3.1 修的漏洞（编号 CVE-2025-24200）正是冲它来的：攻击者只要能实际拿到你的手机，就有办法关掉这个保护，让数据接口重新敞开。苹果的原话是，这个漏洞「可能已在针对特定个人的极其复杂的攻击中被利用」——翻译成人话：不是理论风险，已经有人中招了；发现并报告它的是多伦多大学公民实验室的研究员，那边常年盯的就是这类针对性的监控攻击。

普通人被这种级别盯上的概率不高。但要记住一条规律：漏洞一旦被公开修补，照着补丁反推利用方法的门槛会骤降，今天的高水平攻击，过几个月就可能变成批发工具。所以这类更新，所有人的策略都一样：尽快升。

谁能升，怎么升

iPhone XS 及更新的机型：设置 → 通用 → 软件更新，装 18.3.1。同日还有 iPadOS 18.3.1、macOS 15.3.1、watchOS 11.3.1，老 iPad 也有 iPadOS 17.7.5，家里设备挨个检查一遍。

顺带一个小插曲：有外版用户反映，升完之后，之前手动关掉的 Apple Intelligence 又被打开了（还记得 1 月底我写的那篇「怎么关」吗）。升完在意的，去设置里再确认一眼开关。这事也提醒我们：每次大更新后，花一分钟复查自己的关键设置，是个好习惯。

小果结论

版本号带小数点的更新最容易被无视，但安全更新的价值从来不看位数。今晚插着充电器，把全家设备的更新点完——这是成本最低的一次自我保护。