必升 iOS 14.4 的理由:修复 3 个 “可被主动利用”的安全漏洞
发布时间:2023-11-18 09:55:45
本周,苹果发布了 iOS/iPadOS 14.4 正式版,更新内容包括:“相机”可识别更小的二维码;“设置”中新增分类蓝牙设备类型的选项,以正确识别耳机便于音频通知;iPhone 12 系列机型增加相机无法验证为全新正品 Apple 相机时的通知功能等。除了带来这些新的功能之外,iOS/iPadOS 14.4 还修复了三个非常重要的漏洞。
在今天公布的一份新的支持文档中,苹果表示,iOS 14.4 修复了一个内核漏洞和两个 WebKit 漏洞,这三个漏洞 “可能已经被主动利用”。也就是说,无论是不法分子还是黑客,都可能出于某种目的利用这些安全漏洞。
受影响的设备有: iPhone 6s 及以后版本、iPad Air 2 及以后版本、iPad mini 4 及以后版本和 iPod touch(第七代)。
1.首先,iOS 14.4 修复了内核中的一个安全漏洞:
影响:恶意应用程序可能会提升权限。苹果公司知晓有报告称,这个问题可能已经被积极利用。
说明:通过改进锁定,解决了一个竞争条件。
2.iOS 14.4 还修复了 WebKit(Safari 使用的浏览器引擎)中的两个漏洞:
影响:远程攻击者可能会导致任意代码执行。苹果了解到有报告称,这个问题可能已经被主动利用。
说明:已解决了一个逻辑问题,改进了限制。
不过,该公司没有提供任何关于哪些用户可能成为受害者的信息。目前还不知道是哪些攻击者在积极利用漏洞。咨询报告称,苹果没有说明这次攻击是针对一小部分用户,还是更广泛的攻击。苹果公司对提交该漏洞的个人给予匿名处理。苹果表示,未来将提供有关这些漏洞的更多细节,但目前没有更多信息。这三个漏洞都是由匿名安全研究人员报告的。
为了避免受到这三个漏洞的攻击,苹果强烈建议所有用户升级 iOS/iPadOS 14.4 正式版本。
升级方法:
为避免意外情况带来的数据丢失问题,建议在升级之前,务必备份好重要数据。
方法一:打开 “设置”应用,选择 “通用”,然后选择 “软件更新”即可。
方法二:打开爱思助手 PC 端,将 iOS 设备连接至电脑。在爱思助手 “一键刷机” 页面,选择 iOS 14.4,勾选 “保留用户资料刷机” 选项,点击 “立即刷机” 并耐心等待刷机完成即可(点此查看详细教程)。
猜你喜欢
- 有时候大家会遇到这样的问题,不知道什么原因,只好重新安装EXCEL,其实没有必要重新安装也一样的可以解决问题。今天,小编就教大家在Excel
- Windows10无法连接蓝牙?无法连接Win10蓝牙设备的解决方法,蓝牙设备可以让我们在没有网络的情况下传输文件,或者连接蓝牙耳机听歌曲等
- 最近有用户准备修改Win10电脑分辨率的时候却发现,电脑只有少数几个分辨率选项,这是怎么回事呢?正常来说电脑会有多个分辨率可以调节,那么这是
- 讯飞输入法是一款在国内非常受欢迎的输入法软件,提供手写、语音等输入方式,识别率高、识别速度快。在语音输入方面,还可以连接手机进行输入,功能十
- 在Win11系统内增加了很多桌面效果,就是为了给用户一个更加舒适的使用环境,有的用户特别喜欢毛玻璃效果,但是有的用户由于没有开启过这个功能,
- Excel表格运用之广泛,它作为数据分析的常用工具,对数据处理分析相当方便,数据筛选分类等也较为频繁。懂得如何进行拷贝粘贴是很有必要的,下面
- 怎么处理win10开机出现recovery?别看win10开机只是短短的一段时间,其中放生的事可不简单。有win10开机会出现recover
- 在高中数学中有个公式经常会被用到,那就是根号。那么许多朋友在使用Word中不会输入这个“根号”,这个确实这是个难倒不少人的问题。以下是小编为
- 一些朋友还不知道怎样在PPT中加入系统时间;下面小编就为大家带来在PPT中加入系统时间的方法;有需要的朋友可以过来看看ppt的技巧大家知道有
- 随着时代的发展,外卖现在已经成为大家所熟知的名词了,外卖平台有美团、饿了么,还有百度外卖你知道吗?很多网站都有代金券的领取,但是领了代金券我
- 使用win10系统的用户都知道win10系统的更新很频繁,有时候关机就开始提示更新,有用户觉得win10的更新频率太高了,就想设置暂停更新7
- PowerPoint演示文稿是一款主要用于制作PPT的专业办公软件。在PowerPoint演示文稿中完成PPT的制作后,如果我们有需要我们可
- EXCEL单元格有文字和数字并存,想要提取,统计,怎么办??公式中自有诗和远方,这话谁说的,一点没错!
- 对于拆分单元格来说,是在wps表格中最常使用的操作之一,那么,如何对wps表格进行单元格的拆分呢?下面就让小编告诉你wps表格怎样拆分单元格
- 咪咕听书怎么申请主播认证?咪咕听书是一款非常好用的手机阅读软件,用户们可以在里面收听下载小说等,那么在咪咕听书中要怎么申请主播认证呢,下面就
- Win10系统相对其他操作系统来说,比较稳定,但再稳定的操作系统同样也是会出现各种各样的问题,比如最近就有用户反映运行程序的时候一直提示不受
- 在我们的日常办公及学习中都有着打印机的身影,但是近期有Win10用户在使用打印机时,出现了打印机无法打印,显示状态错误的情况,那么遇到这种问
- 在工作中,为了提高效率,一般都会使用模板来制作wps演示文稿,下面就让小编告诉大家如何使用模板制作wps演示文稿。使用模板制作wps演示文稿
- 微软在最近一次的Win10 Build 10049更新中整合了用户期待已久的斯巴达浏览器,其阅读模式(Reading View)也获得了多数
- U盘如何重装系统Win10?U盘重装系统方法是现在最常用的电脑重装系统方式,因为系统问题导致电脑无法开机时,使用U盘重装系统可以最快最有效实