iOS 1241 更新发布越狱再见

时间:2019-08-29 15:58       来源: 未知

  苹果在 7 月 23 号推送 iOS 12.4 正式版更新之后,就再没有对 iOS 12 系统发布版本更新了,苹果的系统开发重心已经转到了 iOS 13。

  不过,上周有越狱团队利用 iOS 12.4 的一个漏洞发布了越狱工具,这预示着苹果很快就会推送更新对漏洞进行封堵。

  果然,在 iOS 12.4 被越狱一周之后,苹果再次发布了 iOS 12 版本更新。

  苹果在今天凌晨发布了 iOS 12.4.1 正式版更新,安装包大小只有 100MB 左右,版本号为 16G102,本次更新并没有带来任何新功能,主要是对越狱漏洞进行了封堵。

  苹果安全支持文档显示,iOS 12.4.1 改进了内存管理机制,修复了一个可以让恶意应用程序以系统权限执行任意代码的漏洞,苹果还感谢了利用该漏洞发布越狱工具的Pwn20wnd的帮助。

  实际上该漏洞在此前就已经被谷歌安全团队Project Zero发现并报告给了苹果,苹果在 iOS 12.3 系统更新中也进行了修复,不过可能是苹果开发人员出现了技术上的失误,导致漏洞在 iOS 12.4 系统上回滚。

  这个严重漏洞不仅可以用来开发越狱工具,同时也对用户的设备安全构成了威胁,恶意应用可以利用该漏洞,躲过 iOS 沙盒机制窃取用户的设备数据,也可能制作恶意网页对用户设备进行攻击。

  已经安装 iOS 13 测试版系统的用户不会收到此次更新推送,目前 iOS 13 系统已经推出了八个测试版更新,现在基本上已经可以日常使用,预计本周苹果还会推送第九个测试版。

  根据目前外界传出的消息,苹果会在 9 月 10 日举行今年的秋季新品发布会,iOS 13 系统的测试工作也已经接近尾声,正式版即将到来。

  建议大家先升级 iOS 12.4.1 来继续观望 iOS 13 系统的更新情况以及用户反馈,在 iOS 13 正式版到来之后再决定是否需要更新。

  想要提前体验 iOS 13 测试版的小伙伴可以在果粉俱乐部微信回复「iOS 13」获取描述文件。