蘋(píng)果公司旗下的iPhone可能是全球最安全的智能手機(jī)，可即便是如此，iPhone也是存在一些漏洞的，這些漏洞可能會(huì)泄露用戶(hù)的隱私和數(shù)據(jù)；而在近日的國(guó)際網(wǎng)絡(luò)安全大賽，蘋(píng)果公司旗下的iPhone13 Pro首次被公開(kāi)遠(yuǎn)程越獄，這意味著iPhone13 Pro是存在漏洞的。

奇安盤(pán)古旗下盤(pán)古實(shí)驗(yàn)室的白帽黑客——slipper利用iOS15內(nèi)核以及A15芯片存在的多個(gè)漏洞進(jìn)行組合攻擊，在生成一個(gè)偽造鏈接之后，iPhone13 Pro用戶(hù)點(diǎn)擊這個(gè)鏈接一秒就會(huì)被破解，破解之后的iPhone13 Pro中的相冊(cè)、數(shù)據(jù)可以隨意查看。

據(jù)悉，這次可以被輕松破解是因?yàn)閕Phone上存在一個(gè)“零日漏洞”，該漏洞并非是第一次在iPhone上出現(xiàn)，之前的iOS14上也曾經(jīng)出現(xiàn)這個(gè)漏洞，不過(guò)蘋(píng)果在之后的系統(tǒng)升級(jí)中修復(fù)了這個(gè)漏洞；值得一提的是，iPhone13 Pro的零日漏洞也在近日的iOS15.0.2正式版中被修復(fù)。

當(dāng)然，對(duì)于普通用戶(hù)來(lái)說(shuō)，只要不隨意點(diǎn)擊陌生鏈接，那么iPhone13 Pro的安全性還是很高的；可即便是如此，小宅還是建議iPhone13 Pro用戶(hù)將系統(tǒng)升級(jí)到最新的版本，因?yàn)樾掳姹镜南到y(tǒng)主要是對(duì)安全性的提升，例如修復(fù)了漏洞。

有意思的是，iPhone上的“零日漏洞”早在上個(gè)月就被發(fā)現(xiàn)，安全研究員 Denis Tokarev將這些漏洞反饋給蘋(píng)果之后，蘋(píng)果并沒(méi)有及時(shí)修復(fù)，拖到這個(gè)月才修復(fù)了漏洞；由此來(lái)看，蘋(píng)果公司員工在家辦公的效率似乎并不高，這對(duì)于iPhone用戶(hù)的數(shù)據(jù)安全來(lái)說(shuō)并不友好。

由于較高的封閉性，iOS操作系統(tǒng)的安全性是要高于Android的，蘋(píng)果做得最好的應(yīng)該就是一個(gè)統(tǒng)一的應(yīng)用商店——App Store，用戶(hù)可以從App Store中下載經(jīng)過(guò)蘋(píng)果審核、符合蘋(píng)果開(kāi)發(fā)規(guī)范的軟件，這在很大程度上避免了用戶(hù)數(shù)據(jù)的泄露，同時(shí)也不會(huì)破壞手機(jī)系統(tǒng)的安全防護(hù)。

?

目前還不知道iPhone13系列其他機(jī)器是否存在這個(gè)問(wèn)題，但小宅猜測(cè)，由于采用的硬件規(guī)格相差不大，例如都是A15芯片，所以iPhone13 Pro上的問(wèn)題，iPhone13系列其他機(jī)器也有可能存在，所以升級(jí)到最新的操作系統(tǒng)才能保證數(shù)據(jù)的安全。