被曝光6個安全漏洞，蘋果強烈推薦升級iOS 12.4正式版！觀點
2019-08-01 23:44
今天，蘋果悄悄停止向用戶設備簽署iOS 12.3.1
今天是一年一度的八一建軍節，明美無限先在此祝全國那些默默無聞為我們負重前行的解放軍戰士們，道一聲節日的真誠問候！
八月份的伊始，也意味著我們廣大的果粉們離蘋果公司發布2019年款新機新iPhone以及iOS 13正式版不遠了。如果有持續關注明美無限的果粉們想必都非常清楚了，目前蘋果公司對于iOS更新頻率的話已經變為兩周更新一版本的趨勢。所以，眾多的果粉們還是要繼續一直關注明美無限所帶來的那些關于蘋果、iOS、iPhone最新發生的事。
今天，蘋果悄悄停止向用戶設備簽署iOS 12.3.1，這意味著目前所有已經升級到iOS 12.4的iOS設備，用戶都無法再降級到12.3的任何一個版本，包括專門面向iPhone 8 Plus發布的iOS 12.3.2單獨更新。
按照以往關閉系統驗證的慣例，新系統正式版出后，會關閉舊系統驗證通道，而這次有點不一樣，在今天凌晨時段，只是關閉部分設備的iOS 12.3 和 12.3.1 系統驗證，而其它系統驗證還在開啟，直到早上的時候，才開始完全關閉了，屬于夜貓子的人，已經及時降級了，目前已經無法降級。
iOS 12.3.1最初于5月發布，其中包括了與 VoLTE 和 iMessage 相關的漏洞修復。iOS 12.3.2 在幾周后相繼發布，其在相機應用程序中修復了人像模式的漏洞，但它僅適用于 iPhone 8 Plus 用戶。iOS 12.4 于上周發布，新版本帶來了用戶界面上的重大更新，以及5個“無交互”漏洞的修復，并為即將發布的 Apple Card 奠定了基礎。
因為早有消息稱，蘋果會在8月份推出Apple Card信用卡，那么為了以便配合用戶能夠使用Apple Card，iOS 12還會有新版本發布。而按照評估一貫的傳統，等到9月推出新一代iPhone時，iOS 13系統才會發布。就目前情況來說，iOS 12系統公開的版本就只有iOS 12.4可以使用。而這個版本帶來了包含Apple News+改進在內的重大更新，以及設置新iPhone時的新設備到設備數據遷移選項。
不過一向重視用戶隱私保護的蘋果照樣有翻車的時候，繼 Siri“偷聽門”被曝出后，iOS 中的一個漏洞又讓 iMessage 成了眾矢之的。借助該漏洞，攻擊者無需任何用戶交互，就能遠程讀取用戶存儲在 iOS 設備上的內容。
該漏洞由谷歌 Project Zero 安全研究人員 Natalie Silvanovich 發現，代號 CVE-2019-8646。5 月份找到這個 iMessage 漏洞后，Silvanovich 就將它報告給了蘋果。
在7月22日發布的iOS 12.4版，這6個安全漏洞已經得到了修復，但其中1個漏洞尚未能完全堵上。
Google Project Zero安全團隊成立于2014年7月，專為第三方軟件尋找漏洞。他們并不會利用這些漏洞，只會對第三方軟件開發商發出警告，以避免被惡意利用。
不過值得一提的是，除了新版iOS里已經被蘋果補上的那些漏洞以外，Google還保留了一個未解決漏洞的細節沒有公布，為的當然是以防它被人利用。所以對用戶來說，最好還是及時更新系統，這樣才能盡量保證自己不暴露在風險之下。
如果不想升級，怎么辦？
你也可以把iMessage功能關閉了，你就沒辦法接收到黑客發送惡意攻擊，打開設置-信息-iMessage信息關閉即可，你也可以不用管它，只要陌生人發送信息鏈接或者文件，你不要打開就行了。
由于僅差一個版本，所以明美無限也推薦這兩個版本的用戶將設備升級到iOS 12.4系統。
在長期的日常使用測試下，明美無限的iPhone 7實測 iOS 12.3.1在 流暢度/耗電/發熱 方面，和 iOS 12.4 沒有任何區別。
當然除非你想等待越獄，可以堅守老版本。而iOS 12.4正式版可能也是最后的iOS 12版本了，因為至今為止蘋果都還沒有推出后續的測試版。
最后，明美無限還是想說的就是：距離這個蘋果公司秋季新品發布會也已經不久了，相信許多的果粉們也已經滿懷欣喜的等待它真正的到來。當然了，明美無限還是希望蘋果公司在iOS系統的護城河上能夠繼續為我們果粉們增強抵御那些破壞隱私漏洞的行為，讓果粉們使用iPhone不再擔心受怕。
對此，如果你們對于被曝光6個安全漏洞，蘋果強烈推薦升級iOS 12.4正式版這件事怎么看呢？歡迎在評論區留言給明美無限參與一起討論吧！
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
