北京时间1月9日早间消息,苹果公司发布了iOS 11.2.2系统,新版系统修复了Safari浏览器和WebKit的Spectre安全漏洞。另外,苹果(174.35, -0.65, -0.37%)还同时发布了macOS系统更新。最新版的macOS High Sierra 10.13.2同样修复了Spectre安全漏洞。
用户应该时刻保持自己的设备系统已安装了最新版的更新。此前爆出的Meltdown和Spectre漏洞有可能对设备带来巨大的影响。受Meltdown的影响,设备上的恶意程序有可能读取设备内核内存中未加密的内容,甚至有可能会泄露设备的密码和私人加密密钥。
在此前的iOS 11.2、macOS 10.13.2以及tvOS 11.2中,苹果已经解决了Meltdown漏洞。此外,Apple Watch的芯片不受Meltdown漏洞的影响。
而Spectre所造成的影响不会想Meltdown那么严重,它只会破坏程序间的隔离。但是在浏览器上使用JavaScript的时候,Spectre会被利用。因此,厂商们必须要在有人学会使用JavaScript散播恶意程序之前封堵这个漏洞。
安装更新的方法是,在iPhone或iPad上打开设置,然后点击通用,再点击软件更新。在Mac上,打开App Store然后点击更新。
编辑: 成蕊
领取专属 10元无门槛券
私享最新 技术干货