广东
4 月 15 日消息，苹果官方发文提醒所有 iPhone 用户赶紧更新 iOS 系统，不然可能会遭受黑客攻击。
在雷科技（id：leitech）印象里，苹果一直走的都是高冷范儿。系统更新要么默默推送，要么就简单发个更新说明，像这样直接下场催更，真的是头一回。
图源：微博截图
这就说明，这次的漏洞绝对不是小打小闹。
4 月 3 日，工信部曾发布预警提醒，表示有黑客利用漏洞攻击苹果手机，影响范围包括运行 iOS13.0 至 17.2.1 的iPhone、iPad等产品。
今日，苹果发布官方安全公告建议用户升级至 iOS 26 最新版本。
小编的手机型号是 iPhone 12PM，之前只更新到了 iOS17。实测发现，如果不想升级到 iOS 26，目前还能选择升级到 iOS 18.7.7。
图源：雷科技制图
但有位同事手头上的 iPhone XR 由于系统太低，只能选择升级到iOS 18.7.7，没有收到 iOS 26 的推送。
图源：雷科技制图
雷科技（id：leitech）预料到，可能有人会说：漏洞而已，我不点陌生链接不就行了？
小看它了。
这个漏洞藏在 iPhone 的核心组件 WebKit 浏览器引擎里。平时用 Safari 、用微信/支付宝打开内嵌网页、刷抖音看内嵌链接，其实都在用这个引擎。
你不用下载任何东西、不用输入密码，甚至只是预览一条短信里的链接、点开一个被植入恶意代码的正规网页，黑客就能直接控制你的手机。
图源：Apple
一旦被入侵，黑客能轻松拿到你手机里的所有东西：相册、通讯录里、聊天记录，甚至是你存在手机里的支付密码、银行卡信息。
雷科技（id：leitech）觉得，苹果急着催更新，一方面是漏洞确实太严重，怕出更大的安全事故；另一方面也是怕影响自己「安全」的口碑。毕竟大家买iPhone，很多人都是冲着它的封闭生态，觉得 iOS 系统比安卓安全。
可是，现在真的安全吗？
iOS 系统是闭环的，所有 APP 都必须经过 AppStore 审核才能上架。不像安卓随便一个网站就能下载App，很容易遇到恶意软件。而且苹果对 APP 的权限控制很严，比如 APP 要访问相册，必须先经过用户手动点击同意。
但最近这两件事，有点打脸。
除了补「漏洞」，AppStore 还一口气下架了两款违规应用。这两款应用坑惨了用户，一个偷钱、一个偷隐私信息。
图源：微博截图
第一款叫Ledger Live，正版的 Ledger Live 是用来管理加密资产的，很多人会用它存自己的数字钱包。这个假冒应用绕过了 AppStore 审核，顺利上架。用户们下载之后以为是正版，把自己的加密货币钱包信息输了进去。一夜之间，钱包里的资产就被洗劫一空。
据科技媒体 9to5Mac 报道，至少有50个用户被骗，总损失高达950万美元（约 6500.8 万元人民币）。
第二款是打着「刷视频就能赚钱」旗号的Freecash。这玩意在洋抖（TikTok）上爆火，吸引了很多想赚零花钱的用户。但实际上，它就是个数据小偷，专门收集用户的敏感信息，比如种族、健康状况，甚至是面容、指纹。
说到最后。
雷科技（id：leitech）觉得，不管你是用的旧iPhone还是新iPhone，只要没更到最新版本，就有被攻击的风险。能更新的话还是尽快更新吧，不然真被攻击了，得不偿失。
最后问大家一句，你们已经更新iOS了吗？有没有遇到更新后卡顿、电池掉电快的问题？欢迎在评论区留言，一起聊聊。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
