“如果你的iPhone没有安装最新软件，请更新iOS以保护你的数据安全。”4月15日，苹果官方账号发文提醒用户更新手机系统以防范网络攻击，引发广泛关注。这是继工信部发文以来，半个月内苹果再次发布类似提醒。
更新提醒。
据苹果介绍，安全研究人员最近发现，一些基于网页的攻击，会借助恶意网页内容，对过时的iOS发起攻击。例如，如果用户使用的是较旧版本的iOS，一旦点击恶意链接或访问被入侵的网站，iPhone可能面临数据被盗的风险。
苹果表示，目前已针对最新的操作系统版本发布了软件更新，旨在解决相关漏洞，阻断上述攻击。苹果强调，让软件保持最新状态是维护Apple产品安全性最关键的一步。另外，已更新软件的设备，不会受到已报告攻击的威胁；即使设备使用的是过时软件，只要启用了锁定模式，也可防范上述特定类型的攻击。
南都记者梳理发现，4月3日，工信部网络安全威胁和漏洞信息共享平台（NVDB）也曾发布针对iOS特定版本的风险提示。有攻击者利用针对苹果公司终端产品的漏洞，使用工具实施网络攻击，可导致信息窃取、系统受控等严重危害，影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品。NVDB建议用户做好风险排查，尽快通过升级版本和安装补丁等方式修复漏洞。
半个月内，工信部和苹果相继发文提醒用户尽快更新iOS系统，防范网络攻击风险，意味着什么？汉华飞天信安科技有限公司总经理彭根告诉南都记者，出现这种情况，通常是发现了可能造成严重危害的高危漏洞。
他解释，iOS系统更新目的主要是针对已发现的漏洞进行修补，这些漏洞大多源于编写流程、逻辑、业务方面代码时存在的缺陷，黑客可能利用这些漏洞控制手机、窃取数据。由于操作系统底层的漏洞难以通过其他方式弥补，版本升级就是最有效的防护手段，更新后系统的安全措施会更加完备。
长期以来，有关苹果手机“系统更新后使用体验下降”的争议广泛存在。不少用户担忧，旧手机的芯片、电池、内存等配置达不到新系统的要求，更新后会引发一系列使用问题，网上也有许多“关闭自动更新”的告诫和教程帖。
对此，彭根表示，新系统往往增加更多功能特效，对CPU、内存等占用更高。如果设备较旧，安全性的提高可能伴随着使用体验下降，出现算力不足、内存过载、卡顿、耗电加快等问题。如果用户坚持不更新，建议提高警惕，使用手机时不点击不明链接、下载未知附件、未知App等。
值得一提的是，苹果手机“更新后变慢”的问题曾在多国引发诉讼，并且大多以苹果公司败诉而告终。比如2018年在意大利被罚款1000万欧元，2020年在法国被罚款2500万欧元，在美国花费5亿美元与国内消费者达成和解等。有监管机构表示，消费者不知道软件系统更新后手机运行速度会变慢，属于“欺骗性的商业行为”。
（文章来源：南方都市报）
