今日凌晨,苹果推送了 iOS18.3.1 正式版,版本号为22D72。这个版本未经过测试版推送,属于紧急发布的更新。
在 iOS18.3.1 的安装详情中,并没有明确说明升级内容。
查阅苹果官方安全日志发现,iOS 18.3.1 修复了一个重要漏洞,该漏洞允许在锁定的设备上禁用 USB 限制模式。
这个漏洞还是比较严重的,具体来说,攻击者可以通过数据接口,绕过锁定的 iPhone 和 iPad 访问设备内容,甚至解锁设备。
从描述来看,这个漏洞不仅存在于 iPhone Xs 及之后的 Lightning 接口机型,也存在于 iPhone 15 之后的 USB-C 接口机型,包括 iPad 设备。
苹果收到报告称,这个漏洞已经被攻击者获知并利用。
苹果在 iOS18.3.1 中通过改进状态管理,修复了该漏洞,建议所有用户安装升级。