苹果所谓的“老机型长线支持”，刚刚上演了一出挺黑色幽默的安全事故。 9 月底，Meta 安全团队帮苹果抓到了一个高达 8.8 分的零日漏洞（CoreGrap… · @mylifcc · TwKit

@mylifcc

苹果所谓的“老机型长线支持”，刚刚上演了一出挺黑色幽默的安全事故。 9 月底，Meta 安全团队帮苹果抓到了一个高达 8.8 分的零日漏洞（CoreGraphics 越界写入，后台加载个特制图片就能远程执行代码），当时已经被黑客拿来搞定向攻击了。 苹果反应很快，立刻给新系统打了补丁，还发了公告。但这也意味着：全世界的黑客瞬间都知道了漏洞位置，直接拿新旧代码一比对（Patch Diffing），攻击脚本分分钟就能写出来。 而那些卡死在 iOS 18、升不了新系统的百万台老设备（iPhone XS / XR 等）呢？ 在漏洞全网公开的情况下，硬生生裸奔了整整 28 天，直到今天才拿到 iOS 18.7.11 的移植补丁。顺手还修了个能绕过权限偷偷开摄像头的漏洞。 这就是老设备在安全更新鄙视链底端的真实处境：新系统吃肉，老系统不仅喝汤慢，还得替新系统扛一个月的明枪。手头有老备机的赶紧升吧。

曝光 816 · 评论 2 · 点赞 6 · 书签 1