肘子的Swift记事本
·
苹果的罕见妥协：当高危漏洞遇上“拒升”潮 - 肘子的 Swift 周报 #130
💡
原文中文，约5100字，阅读约需12分钟。
📝
内容提要
近期，iOS用户面临Coruna和DarkSword高危漏洞，攻击者可通过水坑攻击窃取资料，受影响用户已超亿。苹果已多次推送安全更新，但部分用户因隐私原因拒绝升级，导致设备暴露于风险中。在舆论压力下，苹果推出针对iOS 18的安全补丁，并调整更新策略，促使用户重视更新的重要性。
🎯
关键要点
-
iOS用户面临Coruna和DarkSword高危漏洞，攻击者可通过水坑攻击窃取资料，受影响用户已超亿。
-
苹果已为受影响的iOS版本推送多次安全更新，但部分用户因隐私原因拒绝升级，导致设备暴露于风险中。
-
在舆论压力下，苹果为iOS 18推出了安全补丁iOS 18.7.7，并调整了更新策略，促使用户重视更新的重要性。
-
用户拒绝安装新版本意味着放弃后续所有安全补丁，进一步增加了设备的潜在风险。
-
此次事件可能促使更多用户重新审视更新的重要性，回到积极更新的轨道。
❓
延伸问答
Coruna和DarkSword漏洞对iOS用户有什么影响？
这两个漏洞允许攻击者通过水坑攻击窃取用户资料，受影响用户已超过一亿。
苹果为何推出针对iOS 18的安全补丁？
苹果在舆论压力下，为了应对Coruna和DarkSword漏洞，推出了iOS 18.7.7安全补丁。
用户拒绝升级iOS会带来什么后果？
拒绝升级意味着放弃后续所有安全补丁，增加设备的潜在风险。
苹果的更新策略有什么变化？
苹果调整了更新策略，推出了针对旧系统的安全补丁，以促使用户重视更新。
为什么部分用户拒绝升级到新版本iOS？
用户因隐私、性能和使用习惯等原因选择不升级，导致设备暴露于风险中。
此次事件可能对用户的更新态度产生什么影响？
事件的广泛传播可能促使更多用户重新审视更新的重要性，回到积极更新的轨道。
➡️
