新浪科技訊 北京時(shí)間 7 月 20 日早間消息，蘋(píng)果周三發(fā)布了安適補(bǔ)丁。如果你在iOS設(shè)備上使用WiFi功能，那么應(yīng)當(dāng)考慮進(jìn)行這一更新。

換句話說(shuō)，所有蘋(píng)果設(shè)備的用戶(hù)都應(yīng)該安置這一補(bǔ)丁。

此次的iOS 10.3. 3 更新解決了通訊錄、消息、通知和Safari的漏洞，以及其他一些問(wèn)題。潛在危害最大的漏洞來(lái)自于iPhone的WiFi芯片。利用該漏洞，如果設(shè)備正在搜索信號(hào)，那么攻擊者可以遠(yuǎn)程控制設(shè)備。

黑客會(huì)不停尋找系統(tǒng)漏洞，而過(guò)時(shí)的設(shè)備是更容易被攻擊的目標(biāo)。例如，在WannaCry勒索病毒事件中，就有許多系統(tǒng)版本較老的計(jì)算機(jī)中招。微軟、谷歌和蘋(píng)果等公司會(huì)不停發(fā)布補(bǔ)丁，修復(fù)軟件漏洞，但最終是否安置補(bǔ)丁取決于用戶(hù)。

對(duì)這種基于WiFi的攻擊，安置補(bǔ)丁至關(guān)重要。如果iOS設(shè)備開(kāi)啟了WiFi功能，那么攻擊者就有可能遠(yuǎn)程找到你的設(shè)備，控制WiFi芯片，并進(jìn)一步攻破手機(jī)。

這個(gè)漏洞被稱(chēng)作Broadpown，而谷歌已經(jīng)于 7 月 5 日發(fā)布了Android系統(tǒng)的相關(guān)補(bǔ)丁，，并將其列為關(guān)鍵安適漏洞。這影響了一系列設(shè)備，包孕HTC、LG和三星的產(chǎn)品。攻擊中不需要用到設(shè)備的PIN碼或密碼。

根據(jù)美國(guó)尺度和技術(shù)研究所的嚴(yán)重程度分級(jí)，Broadpwn得分為 10 分制的9. 8 分。

蘋(píng)果體現(xiàn)，補(bǔ)丁修復(fù)的漏洞影響iPhone5 到iPhone 7，以及iPod Touch第六代。

Exodus Intelligence安適研究員尼塔伊·阿滕斯特恩(Nitay Artenstein)是該漏洞的發(fā)現(xiàn)者，他將在 7 月 27 日拉斯維加斯的Black Hat大會(huì)上介紹漏洞的更多細(xì)節(jié)。(李麗)