iOS 11.2.5 正式版更新,修复熔断、幽灵bug!

1月24日凌晨 , 苹果发布iOS11.2.5旗下正式版更新 , 除了大家热烈讨论的新闻朗读功能(我国还不在范围内) , 另一个主要更新是修复2018年的第一个洞 , 熔断和幽灵 。

苹果公司建议所有用户尽快升级到最新版本 。

关于熔断和幽灵这个基于硬件的芯片级漏洞的严重性 , 此前曾经有过一篇关于熔断的报道 。简而言之 , 它可以绕过安全检查 , 直接读取CPU的内核内存 。设备上的恶意程序可能会读取设备内核内存中未加密的内容 , 甚至可能泄露设备密码和私人加密钥 。

利用Meltdown漏洞 , 低权限用户访问核心内容 , 获取当地操作系统基础信息的用户通过浏览器访问包含Spectre恶意利用程序的站点时 , 用户的帐户、密码、邮箱等隐私信息

Meltdown漏洞影响大部分IntelCPU和部分ARMFCPU , Spectre影响所有IntelCPU和AMDCPU和主流ARMFCPU 。从个人电脑、服务器、云计算机服务器到移动端的智能手机 , 都受到这两组硬件漏洞的影响 。

【iOS 11.2.5 正式版更新,修复熔断、幽灵bug!】不过 , 本次 iOS 11.2.5 正式版不兼容支持 iPhone 5、iPhone 5c 和 iPad 4 设备 。

    推荐阅读