![]()
全球还有数亿台iPhone卡在iOS 18。不是不能升,是不想升。
苹果周三突然宣布,要给这些"钉子户"紧急推送安全更新。原因是一个叫DarkSword的漏洞正在野外游荡——你打开一个被感染的网页,手机就被无声接管。iOS 26用户早就高枕无忧,但iOS 18用户此前一直裸奔。
苹果破例了
这事反常在哪?苹果向来是"升最新版,保平安"的强硬派。旧系统?给你两年安全更新是情分,没有是本分。但这一次,他们专门给能升iOS 26却拒绝升级的用户开了小灶。
「明天我们将为更多设备启用iOS 18更新,让自动更新用户能自动获得重要安全防护,」苹果发言人向Wired表示,「但我们仍鼓励所有支持设备用户升级到iOS 26,以获得最先进的保护。」
话里话外透着无奈。翻译一下:我知道你们嫌Liquid Glass(液态玻璃) redesign丑,但命比审美重要。
这是苹果三周内第二次给旧系统打补丁。3月11日,他们刚给无法运行iOS 26的老设备修过另一个漏洞Coruna。那次是硬件限制,情有可原。这次是用户主观摆烂,苹果居然也接了。
DarkSword有多野
Google的威胁情报团队盯这个漏洞很久了。攻击链极简:受害者访问恶意网站→漏洞触发→手机沦陷。不需要你点任何链接、输任何密码。
目前确认的攻击目标分布在马来西亚、沙特、土耳其、乌克兰。上周,DarkSword的完整利用代码被上传GitHub,门槛一夜归零。任何脚本小子现在都能搭个钓鱼站试试手气。
网络安全圈管这叫"零点击漏洞"(zero-click)。用户侧毫无感知,防守侧极度被动。你的iPhone不会发烫、不会卡顿、不会弹窗,只是在某个瞬间,它已经不是你的了。
为什么有人死磕iOS 18
苹果这次破例,侧面说明一个问题:iOS 26的 adoption rate(采用率)可能低于预期。
Liquid Glass是iOS 26的核心视觉语言——半透明、流体感、动态模糊。苹果设计团队显然很兴奋,但用户端反馈两极。Reddit和微博上常见的抱怨:图标辨识度下降、控制中心逻辑混乱、老年用户学习成本陡增。
更隐蔽的阻力来自专业用户。部分音频/视频工作流在iOS 26上出现过兼容性问题,音乐制作人社区里"先别升"的警告帖至今高亮。对企业IT部门来说,大版本升级意味着测试周期和工单风暴,能拖则拖。
这些用户构成了一个沉默的多数。他们不是没有选择权,而是主动选择了风险。
Backporting的代价
给旧系统打安全补丁,行业术语叫backporting(向后移植)。听起来是功德,实际是债务。
每维护一个旧版本分支,就要多跑一套测试矩阵,多留一支工程师团队。苹果的资源不是无限的,这次破例开了一个危险的先例:用户会默认"苹果总会救我",升级动力进一步瓦解。
但不做呢?DarkSword在GitHub上公开后,攻击面指数级扩张。如果数百万台iPhone因为审美偏好变成肉鸡,苹果的"安全隐私"金字招牌会溅上泥点。
两害相权,他们选了兜底。
更新路径很简单:设置→通用→软件更新。开了自动更新的用户会静默收到补丁,连"稍后提醒"的弹窗都不会打扰你。
讽刺的是,这种无感体验恰恰是问题的一部分——用户永远不会知道自己曾经站在悬崖边,也就永远不会理解为什么要升级。
苹果这次救了场。下次呢?
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.