iOS 14.8更新了什么?告诉你耗电、发烫灾情是否有改善

2021-09-14   数码科技趣闻

原标题:iOS 14.8更新了什么?告诉你耗电、发烫灾情是否有改善

苹果于iPhone 13发表会前夕再度放出iOS 14.8和iPadOS 14.8更新,主要是修补iMessage零点击漏洞更新,苹果也在更新中强烈建议用户进行更新,至于iOS 14.8灾情(耗电、发烫)和iOS 14.7.1造成“没有服务”是否还会发生?

iOS 14.8更新了什么?

苹果推出的iPadOS 14.8和iOS 14.8内部版本号皆为18H17,比较值得注意是iOS 14.8并没有推出测试版本,同等于这次更新并不会加入任何新功能,仅提供安全漏洞修正,要求用户一定要进行更新。

随然苹果在放出iOS 14.8更新页面没有详细提到安全性修正内容,但是从另一份安全性修正报告中,可以确定苹果主要是修正绘图框架(CoreGraphics)和WebKit漏洞,据了解主要是修正iMessage零点攻击和Pegasus间谍软件,苹果表示当前漏洞已经被黑客组织积极利用。

间谍软件Pegasus漏洞遭修复

以色列黑客公司NSO Group利用间谍软件Pegasus用来监控各地记者、维权人士,遭网络安全监督组织The Citizen Lab揭露,显示NSO Group开发出一款能允许黑客使用Pegasus间谍软件入侵iPhone,实际有多少用户遭入侵还不明。

根据安全页面显示绘图框架(CoreGraphics)漏洞是由网络安全监督组织The Citizen Lab所回报,主要是恶意制作PDF可能会造成能执行任意系统代码,主要是利用iPhone的iMessage能够呈现自动图像漏洞进行攻击,只要受攻击设备收到PDF文件,就能触发漏洞并且入侵,目前影响设备包含iOS、iPadOS、macOS和watchOS。

另外还有Safari核心引擎WebKit漏洞,会造成用户开启有夹带恶意代码网页,造成系统触发漏洞导致会被攻击。

苹果安全工程和架构负责人Ivan Krstić表示,这次发现iMessage漏洞后,苹果已经迅速推出iOS 14.8修正,同时也要感谢The Citizen Lab提供完整漏洞样本,这次漏洞攻击非常复杂,开发成本达到百万美元,主要是针对特定某个人士,不过还是要呼吁所有用户进行更新。

iOS 14.8灾情还有吗?

也许接下来iOS 15更新即将推出,但是多数人还是在意iOS 14.8灾情是否还存在,目前已知iOS 14.7.1比较严重的灾情是移动网络“没有服务”问题,同时在iOS 14.7灾情回报中,灾情回报有41%用户认为耗电、48%会发生发烫情况。