苹果爆史上最大安全漏洞 黑客可完全控制设备 建议立即更新

8月20日，据《纽约邮报》8月19日报道，在苹果公司（Apple）对可能允许黑客接管其设备的严重安全漏洞发出警报后，苹果公司敦促用户更新他们的iPhone、iPad和Mac电脑。

这家科技巨头周三警告称，Mac电脑可能会被“恶意制作的网络内容”破坏，并表示“知道有报道称这个问题可能已被黑客积极利用”。

苹果发布了软件更新，声称修复了漏洞，并警告用户尽快下载。  

以下是苹果公司警告的内容，哪些设备受到影响以及用户应该做什么。

“完全访问设备”

苹果表示，它在Webkit（为Safari和其他应用程序提供支持）以及作为操作系统中心的计算机程序的内核中发现了两个安全漏洞。该公司警告说，这些漏洞被认为是相关的，基本上可以让黑客完全访问iPhone、iPad和Mac。

SocialProof Security的首席执行官雷切尔·托巴克（Rachel Tobac）在推特（Twitter）上警告说，这些漏洞可能会“有效地让攻击者完全访问设备”。

鉴于苹果设备上存储的大量数据，例如银行账户信息、私人照片和身份证件的数字版本，不更新设备的用户可能面临严重风险。

托巴克敦促每个人尽早更新他们的设备，并补充说，特别脆弱的人，如活动家、记者和其他可能成为民族国家黑客攻击的目标的人应该立即更新。

美国网络安全和基础设施安全局同样敦促美国人 “尽快应用必要的更新”。

“攻击者可以利用其中一个漏洞来控制受影响的设备，”联邦机构警告说。

哪些Mac、iPad、iPhone易受攻击？

苹果表示，任何拥有自2015年以来发布的iPhone、自2014年以来发布的iPad或运行OSx Monterey操作系统的Mac的人都应该更新他们的设备。

对于iPhone，受影响的设备是iPhone 6、iPhone 6s Plus、iPhone SE、iPhone 7、iPhone 7 Plus、iPhone 8、iPhone 8 Plus、iPhone X、iPhone XS、iPhone XS、iPhone XS Max、iPhone XR、iPhone 11 、iPhone 11 Pro、iPhone 11 Pro Max、iPhone 12、iPhone 12 Mini、iPhone 12 Pro、iPhone 12 Pro Max、iPhone 13、iPhone 13 Mini、iPhone 13 Pro 和 iPhone 13 Pro Max。

对于iPad，更新列表包括所有iPad Pro、第2代或更新的iPad Air、第3代或更新的iPad Mini和第5代或更新的标准iPad。

对于Mac，所有运行OSx Monterey操作系统的设备都应该更新。其中包括2015年末或以后的iMac、2017年或以后的iMac Pro、2015年或以后的MacBook Air和MacBook Pro笔记本电脑、2014年或以后的Mac Pro、2014年末或以后的Mac mini和2016年或以后的MacBook。

苹果表示，一些后来的iPod型号也可能受到影响。

与之前的漏洞相比，这个软件问题在社交媒体和新闻中得到了更多关注，这可能是因为苹果公司警告说它可能已经被黑客利用。苹果在3月份修补的另一个内核安全漏洞尽管同样严重，但受到的关注要少得多。

苹果公司发言人斯科特·拉德克利夫（Scott Radcliffe）拒绝就该公司发布的有关漏洞的初步通知发表评论。

由于市场普遍下滑，苹果股价周五午盘下跌1.2%至172.06美元。以科技股为主的纳斯达克综合指数下跌2.0%。

如何更新

iPhone和iPad用户可以通过转到设置应用程序，点击“常规”，然后点击“软件更新”来更新他们的软件。如果他们看到有新的软件更新可用，他们应该点击“立即安装”。苹果公司敦促用户尽早更新某些设备。

Mac用户应点击桌面屏幕左上角的苹果标志。然后，他们应该单击“关于此Mac”，然后单击“软件更新”以检查可用更新。如果有新的软件更新可用，他们应该单击“立即更新”。