https://yggf.net/tags/ios-16.4.1/Recent content in IOS 16.4.1 on 一个果粉Hugozh-cnSun, 09 Apr 2023 00:00:00 +0000https://yggf.net/ios-1641-release-roundup-2023/Sun, 09 Apr 2023 00:00:00 +0000https://yggf.net/ios-1641-release-roundup-2023/<p>4 月 7 日，苹果推送了 iOS 16.4.1、iPadOS 16.4.1、macOS 13.3.1 等一整批更新。iOS 这边没有新功能，全是修复，但其中两处安全修复，据报已被实际利用，这次值得马上装，别等几天再看。</p> <p>（本文为公开资料整理：以苹果官方更新说明与公开报道为准。）</p> <h2 id="修了哪两处-bug">修了哪两处 bug</h2> <p>苹果官方更新说明里，iOS 16.4.1 的 bug 修复就两条：</p> <ul> <li><strong>Siri 无响应</strong>：16.4 之后，有些用户发现 Siri 偶尔没反应，喊了没回应、按了没反应，16.4.1 修了这个问题。</li> <li><strong>推手表情肤色</strong>：16.4 新加的推手表情，肤色选项显示不出来，16.4.1 修了，推手表情的肤色变化又能选了。</li> </ul> <p>这两条 bug，看着小，但 Siri 无响应影响日常使用，推手表情肤色影响新表情的完整体验，修了是好事，但不是这次更新必须马上装的原因，必须马上装的原因在下面。</p> <h2 id="必须马上装的原因两处安全漏洞">必须马上装的原因：两处安全漏洞</h2> <p>16.4.1 还修了两处安全漏洞，一处在 IOSurfaceAccelerator，一处在 WebKit。苹果公开说明里提到，这两处漏洞据报可能已被实际利用。</p> <p>翻译成人话：IOSurfaceAccelerator 的漏洞，可能让 App 以内核权限执行任意代码，等于拿到手机的最高权限；WebKit 的漏洞，可能让恶意网页执行任意代码，平时上网、点链接，都可能中招。这两处漏洞，一个是本地 App 提权，一个是远程网页攻击，组合起来风险不小。</p> <p>安全修复和功能更新，优先级不一样：功能更新可以等，安全修复不能等。补丁已经出了，就别拖着，更新路径：设置，通用，软件更新，点下载并安装。</p> <h2 id="同批还推了什么">同批还推了什么</h2> <ul> <li>iPadOS 16.4.1：同款 Siri、表情、安全修复。</li> <li>macOS 13.3.1：同款安全修复，Mac 用户也别漏了。</li> <li>watchOS、tvOS、HomePod 软件：同批安全与稳定性更新，手表、电视、音箱也一起升。</li> </ul> <p>还有一个提醒：16.4.1 发布后，16.3.1 的验证通道关闭了，升到 16.4.1 之后，就降不回 16.3.1 了。更新前想清楚，更新后别想着随时能降回去，备份才是后悔药，降级不是。</p> <h2 id="更新前后的检查清单">更新前后的检查清单</h2> <p>更新前：先备份，iCloud 备份或者电脑备份，选一个做完再更新；确认储存空间够，至少留 5GB 以上空闲；电量别低于 20%，插着充电器更新最稳。更新后：检查 Siri 是不是正常了，推手表情肤色是不是能选了，常用 App 有没有闪退，有问题先等 App 更新，别急着降级。</p>