https://yggf.net/tags/ios-18.3.1/Recent content in IOS 18.3.1 on 一个果粉Hugozh-cnTue, 11 Feb 2025 00:00:00 +0000https://yggf.net/ios-1831-security-update/Tue, 11 Feb 2025 00:00:00 +0000https://yggf.net/ios-1831-security-update/<p>（公开资料整理：苹果官方安全更新说明。）</p> <p>18.3 才推送两周，苹果又推了个 18.3.1，更新日志短得只有一行。但这行字值得你今晚就把更新装上。</p> <h2 id="修的是什么">修的是什么</h2> <p>iPhone 有个从 2018 年就存在的保护，叫「USB 受限模式」：手机锁屏超过一小时，充电口只许充电、不许传数据。这样设计，是防有人捡到（或抢到）你的手机，插上专用设备暴力读取数据。</p> <p>18.3.1 修的漏洞（编号 CVE-2025-24200）正是冲它来的：<strong>攻击者只要能实际拿到你的手机，就有办法关掉这个保护</strong>，让数据接口重新敞开。苹果的原话是，这个漏洞「可能已在针对特定个人的极其复杂的攻击中被利用」——翻译成人话：不是理论风险，已经有人中招了；发现并报告它的是多伦多大学公民实验室的研究员，那边常年盯的就是这类针对性的监控攻击。</p> <p>普通人被这种级别盯上的概率不高。但要记住一条规律：<strong>漏洞一旦被公开修补，照着补丁反推利用方法的门槛会骤降</strong>，今天的高水平攻击，过几个月就可能变成批发工具。所以这类更新，所有人的策略都一样：尽快升。</p> <h2 id="谁能升怎么升">谁能升，怎么升</h2> <p>iPhone XS 及更新的机型：设置 → 通用 → 软件更新，装 18.3.1。同日还有 iPadOS 18.3.1、macOS 15.3.1、watchOS 11.3.1，老 iPad 也有 iPadOS 17.7.5，家里设备挨个检查一遍。</p> <p>顺带一个小插曲：有外版用户反映，升完之后，之前手动关掉的 Apple Intelligence 又被打开了（还记得 1 月底我写的那篇「怎么关」吗）。升完在意的，去设置里再确认一眼开关。这事也提醒我们：<strong>每次大更新后，花一分钟复查自己的关键设置</strong>，是个好习惯。</p> <h2 id="小果结论">小果结论</h2> <p>版本号带小数点的更新最容易被无视，但安全更新的价值从来不看位数。<strong>今晚插着充电器，把全家设备的更新点完</strong>——这是成本最低的一次自我保护。</p>