苹果安全漏洞

苹果上个季度悄悄修补的苹果那个漏洞，比官方描述严重得多。安全别急着划走，漏洞这事儿跟你手里的苹果iPhone直接相关。

攻击者只需要发一条iMessage，安全甚至不用你点击任何链接。漏洞消息到达的苹果瞬间，恶意代码就在后台执行了。安全整个过程零交互——这是漏洞安全圈最讨厌的那种漏洞。它利用的苹果是iOS处理富文本时的内存损坏问题，具体点说，安全是漏洞CoreFoundation框架里一个无人注意的边界检查缺失。

我认识的苹果一个安全研究员在漏洞披露前就逆向出了利用链。他告诉我，安全攻击者拿到的漏洞是内核级权限，不是沙盒那种小打小闹。这意味着什么？你的照片、通讯录、银行App的密钥存储区，全都裸露了。更操蛋的是，攻击者可以长期驻留，每次你重启手机，它都跟着活过来。

苹果的反应倒是很快，两周内推送了补丁。但问题在于，他们只标注为“改进内存处理”，没有提主动攻击已在野外被利用。这让我挺不爽的。普通用户看到更新说明里那句“建议所有用户安装”，根本意识不到自己可能已经被盯上了。

还有个细节值得琢磨。这个漏洞是Google Project Zero团队发现的，不是苹果自己的安全团队。近几年苹果的漏洞赏金计划确实在砸钱，但核心安全审计还是依赖外部力量。我翻了下记录，过去两年公开的iOS零点击漏洞里，超过六成来自第三方研究员。自家人的产出明显不够看。

说回现实。你如果还没更新到最新系统，现在就该去设置里点那个红色角标。别觉得麻烦，也别信“我手机里没什么值得偷的”这种话。黑客要的是你的设备当跳板，去攻击你同事、你老板，甚至你所在公司的内网。你的手机只是他们棋盘上的一颗卒子。

苹果在隐私广告里把自己塑造成铁壁，但铁壁上也会生锈。这次漏洞是个提醒——任何封闭系统都不该被盲目信任。至少，把自动更新打开吧。这是你唯一能做的，也是最有效的一步。