4月15日,苹果官方服务号发布了一则题为《更新iOS 以保护你的iPhone免受网页攻击》的安全提示。苹果在提示中指出,安全研究人员近期发现了一类基于网页的攻击方式,黑客能够利用恶意网页内容对使用过时版本iOS的设备进行攻击。
苹果方面解释道,若用户依旧使用版本较旧的iOS系统,一旦不小心点击了恶意链接或者访问了被入侵的网站,其iPhone里的个人数据就有可能遭遇被盗取的风险。
在得知相关漏洞的情况后,苹果方面称已开展全面核查,并迅速针对最新的操作系统版本推出了软件更新,以此来修补漏洞、阻止这类攻击的发生。
针对用户的防护措施,苹果提出了如下建议:
对于可更新系统的用户:若iPhone运行的是较旧版本的iOS,建议立即更新至最新版本,以保障获得对应的安全防护。苹果方面指出,“保持软件处于最新状态,是保障Apple产品安全的关键举措。”已完成软件更新的设备将不会受到这些已被通报的攻击的影响。
对于无法更新设备的用户:若设备具备相关功能,可考虑开启“锁定模式”(Lockdown Mode),以此抵御恶意网页内容及其他安全威胁。苹果方面表示,即便设备运行的是旧版本软件,只要开启锁定模式,就能防范这类特定攻击;但即便如此,还是建议用户尽快将系统更新至最新的iOS版本。
苹果在提示里再次强调,让软件处于最新状态是确保设备安全的最有效方法,用户应当养成及时安装系统更新的习惯。