iOS 17.4.1 来了：没有新功能，两个安全补丁值得马上装

Fri, 22 Mar 2024 00:00:00 +0000

3 月 21 日（北京时间 22 日凌晨），苹果推送了 iOS 17.4.1 和 iPadOS 17.4.1。更新日志只有一句话：提供重要错误修复和安全更新，建议所有用户安装。没有新功能，没有新表情，什么都没有。

（本文为公开资料整理：苹果官方安全说明与 MacRumors、9to5Mac 公开报道。）

补丁到底补了什么

苹果后续公布的安全说明里写了两个补丁，iOS 和 macOS 同批都补了：

第一，CoreMedia。 处理图片时存在越界写入问题，可能导致任意代码执行。翻译成人话：一张特制的图片，就有可能让攻击者在你的手机上执行代码。

第二，WebRTC。 同样是越界写入问题，同样可能导致任意代码执行。WebRTC 是浏览器和 App 做实时音视频通话用的底层技术，覆盖面很广。

苹果没有说这两个问题已经被实际利用，但「处理图片就能中招」这个攻击面，值得所有人认真对待。同批推送的还有 macOS 14.4.1 和 visionOS 1.1.1，补的是同样的问题。

设置 → 通用 → 软件更新，点下载并安装。iPhone XS 及更新机型都能升。升之前老规矩：电量别低于 20%，重要数据先备份。整个过程就是一次常规重启。

这种「日志一句话、补丁很重要」的更新，是最不用纠结的：点更新，完事。别因为没有新功能就拖着不升，安全补丁的价值平时看不见，被利用的那天才后悔。