2026·04·16

蘋果官方罕見發(fā)出警告，這次有點(diǎn)嚴(yán)重咯。

蘋果罕見發(fā)出警告，iOS 老系統(tǒng)這下基本上是全部淪陷了。

4 月 15 日，蘋果官方突然發(fā)出警告，提示 iOS 老系統(tǒng)存在被網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)，應(yīng)該盡快更新系統(tǒng)。

這相當(dāng)于官方承認(rèn)了 Webkit 漏洞的嚴(yán)重性，而且是面向所有普通人。蘋果如此緊張，是因?yàn)樗苯觿?dòng)了蘋果的逆鱗：隱私安全。

在現(xiàn)實(shí)中，不少果粉甚至是把備忘錄當(dāng)成密碼本來使用——因?yàn)榇蠹覉?jiān)信 iOS 是安全的，相信黑客無法突破系統(tǒng)的防御。這恰恰才是最危險(xiǎn)的地方，人在舒適圈里待得太久，就會(huì)徹底放下戒備，導(dǎo)致“防御力“幾乎為零。

而在這篇官推里，蘋果仔細(xì)描述了網(wǎng)頁攻擊所產(chǎn)生的后果。黑客會(huì)通過惡意網(wǎng)頁，針對已存在 Webkit 漏洞的 iOS 老系統(tǒng)發(fā)起攻擊。用戶只需要點(diǎn)擊到惡意鏈接，iPhone 的數(shù)據(jù)就可能直接被盜，且自己還毫無察覺。

比如 DarkSword，從打開網(wǎng)頁到觸發(fā)攻擊代碼，全程沒有任何通知、提示、彈窗。全自動(dòng)化觸發(fā)，拿完了數(shù)據(jù)就跑，最后還把痕跡刪除掉。更關(guān)鍵的是，它甚至開源了代碼，這意味著全體果粉都有被攻擊的風(fēng)險(xiǎn)。

可能是擔(dān)心網(wǎng)絡(luò)的覆蓋面不夠。蘋果還讓線下的官方零售店、授權(quán)經(jīng)銷商、授權(quán)服務(wù)商，為果粉提供線下的軟件檢測更新服務(wù)。官方對這次漏洞的重視程度，算得上是歷史首次。

同時(shí)，蘋果還宣布了哪些系統(tǒng)是安全的。

先科普一下，目前最出名的，就是兩個(gè)黑客工具包。一套是 Coruna，主要覆蓋 iOS 13.0 到 iOS 17.2.1；另一套是 DarkSword，針對18.4～18.7。兩個(gè)都是通過 WebKit 漏洞進(jìn)行網(wǎng)頁攻擊。

而根據(jù)蘋果的官方說明，最新版本的 iOS 26 最為安全，iOS 17、iOS 18 設(shè)備都建議更新到 iOS 18.7.7，iOS 15、iOS 16 已經(jīng)推送了最新的安全補(bǔ)丁。

至于 iOS 13、iOS 14 設(shè)備，這兩個(gè)系統(tǒng)并沒有得到安全補(bǔ)丁更新，可能是無法修復(fù)或者其它原因，它們都必須更新到 iOS 15 才能得到保護(hù)。只能含淚更新了。