iOS18.41有安全漏洞吗

这两天关于苹果漏洞到底要不要升级的问题，很多人到现在没有搞明白哈，一句话我给你们讲清楚，如果你的手机系统现在是十八的以下的，比如说你是十六的，十五的，你就去升级，升级到十八点七，他们有给你们推送， 如果你的系统已经是二十六点四的，那跟你一毛钱关系都没有，因为他不会给你推送这个系统呢？为什么最近会推呢？就是因为有安全隐患，有可能会泄露一点资料， 更新不有说哈。那如果你的手机上并没有什么重要的东西，你也可以选择不升级，但是我建议大家还是升一下，以防万一吗？对吧？还有一个好处就是像现在老款的手机，你想更新的话，像之前你只能更新到二十六的系统，这一次他紧急出现了一个漏洞，然后赶紧出了一个 漏洞，修补出了一个十八点七点七的系统，这是一个很好的机会，赶紧去给他升了，不然以后有些软件你又不想升级，然后很多软件你到时候会下不了。那这个时候十八点七是一个养老版本，其实是很建议老手机去给他一次性升级到位的， 不然以后你想要升就没得升了，只能升级到二十六的系统了，那个跨度真的手机区别很大的，不好用，知道吧？

用老系统的 iphone 机主，大事不好出事了！最近老系统的机主们都谈这个页面了吧，其实这并不是苹果为了让你们更新来骗你们的，这是真的有风险！ 苹果旧系统正在遭受大规模实战攻击，根据机型的不同，可能是 ios 一 五点八点七、 ios 一 六七点一五或 ios 一 八七点七 以及 ios 二十六最新版本。这是因为最近黑客成功掌握 webkit 漏洞以及可露娜内核漏洞。 有风险的 ios 版本一旦点击恶意网页， iphone 里的所有资料就会在没有任何提示的情况下泄露，而且最重要的是，相关的漏洞利用工具已经被大规模的利用公开。这就是为什么苹果会罕见的向老版本发送更新提醒。所以最近的老版本 iphone 机主 一定不要乱点开陌生群里面的链接网页，否则你手机里面的资料将会泄露出去，后果将会不堪设想。抓紧转发给你们那些还不知道的老系统机主，让他们也提起防备心理。

最近不是有个 ios 密码泄露的事情吗？评论区一群不懂装懂，在哪里瞎说，更不是这位大哥说的，发给别人就会显示，别人技术团队不知道吗？别人又不是吃白米饭的，那为什么会显示呢？首先，苹果有一个全球公开的已泄露密码哈西库， 里面的密码全是被网站黑客扒出来的。然后苹果会对用户的密码和里面的进行比对，要是密码一样就会显示泄露，当然也有可能是你刚好和别人泄露的密码一样，但是最好不要报这种侥幸心理，能改就尽量改，宁可小题大做，不可心存侥幸，只要他提示，那就是有风险。 别听评论区的董哥说的什么勿报，苹果的安全团队是世界第一梯队的，这是公认的，所以不要信评论区的董哥，他们再专业也不可能比得过别人的团队。还有就是明明改了密码还提示泄露，那是因为你的这个密码库里显示的还是你原来的密码，你只需要改正输入你新改的密码就行。

密码显示泄露和最近的 ios 大 漏洞没关系。先说结论，显示密码泄露，能改尽量改，不想改也没事，即使不相信自己的密码，也要相信微信 qq 支付宝等他们的安全团队再来说这个密码泄露是什么意思。 那么黑市的黑客会把盗取的公司数据库数据公开售卖，就包括密码。苹果安全团队会去比对这些已泄露的数据和你的密码是否一样，一样就会在这里显示密码已泄露，不信你去你的密码软件里看看我图片红框圈起来的地方说的是什么。

iphone 十四以下的机型啊，更新那个漏洞补丁建议是十八点七七那个版本，别更新到那个 ios 二十六点四。我昨天发那个视频看还有有人用 iphone 八 iphone x 的， 如果你更新到二十六点四，你这个手机基本上就废了，可以换新手机了。 拿我手里的这个 ipad 举例啊，因为我的 iphone 都升级完了二六二六四了，就是在通用这块，我现在的 ipad 版本是十八点六二啊，然后你看这个软件更新，他弹出来两个，你看见了吧，一个是 ios 二十六点四，还有一个下边的十八点七七， 就是 iphone 老机型，你就更新下边这个十八点七七就 ok 了，就能把你这个安全漏洞给打上了。然后你点这个现在更新，你看输入密码， 我现在就在下载了，现在已经在请求更新了，他正在更新了 老机型啊，更新这个补丁就 ok 了，就是昨天我看见还有 iphone 八的，升不升级二六四，我说你可别升，你虽然安全了，你这手机也废了，对吧？还有人不确定就是你这个机器是否要更新，主要是判断就是他 手机推送这个后台是否弹出了这个推送通知，看我这个 ipad 已经更新完十八点七七了，还有人问啊，说我这个不更新行不行，这 iphone 的 太老的机型了， 就是像我昨天视频说的，就是你能保证你以后不要点陌生的短信还有网站和链接，因为我昨天啊看见有人发的那个 新闻，说这个用这个 m s h 短信诱导你点那个网站链接，然后把你这个密码都窃取了。最后还是建议老机型更新到十八点七七这个版本保险一点。

苹果怎么又出安全漏洞了？四月三号，工信部发布最高级别安全警告，这次绝对是苹果今年面临的最严重的安全威胁之一，范围特别广。 ios 十三点零到十七点二点一全版本中招。黑客利用 colossal 漏洞，通过在短信、邮件或者网页投毒等方式，诱导你使用 safari 浏览器访问相关网页， 你就有可能在完全无感知的情况下被入侵，进而窃取你的全部隐私数据，甚至远程控制手机。说实话挺吓人的，建议大家赶紧更新系统吧，别为了手机流畅牺牲安全，安全绝对是第一位的。 不过苹果这些年是怎么回事啊？被爆出安全问题不止一次了，我买你就是为了安全，现在你这么搞，让我有点难崩啊！

苹果这两天的安全漏洞，很多人问要不要去更新，他又怕更新了自己的手机卡。我可以明确的告诉你，不需要更新，你只需要注意两点，第一就是不要点陌生的链接， 短信、邮件或者一些第三方不安全的网页链接都不要点。你如果是用一些第三方浏览器的话，其实他已经帮你过滤一次了。好，你如果已经不小心点了怎么办？没有关系，你只是记住第二点，不要在任何非官方的地方输入自己的 apple id 密码。 不要输。呃，除了正常的下载东西流程以外，不要泄露和输入自己的 apple id 密码。你只要做好这两点，不会有任何问题。那个什么网上的那截图你看一下，一张图都被传到包浆了好吧。

人民日报不是发了一个苹果手机有个漏洞吗？因为我现在用的是苹果十一，已经用了五六年了。嗯，之前要升级它只能升级到最新的这种系统，但今天我打开它的升级系统，里面有一个可以升级到 ios 十八。 这就好了，因为以前你要升级到这个最新的系统，你手机版本又比较低的话，你可能就用不了了，手机可能会卡。现在这个好， 不知道他这个漏洞是个怎么怎么个回事啊？现在既然能升级到稍微就是没有漏洞的这个系统，今天就赶紧升级，没有升的也抓紧吧，就看一下啊。

号称全球最安全的苹果手机，这次真完了，国家工信部发布最高级别安全预警，从 ios 十三点零到十七点二点一都会遭到网络攻击。我给大家翻译成人话就是从苹果的六 s 到苹果的十五 pro max， 不 需要你下载任何的软件， 也不需要你下载任何图片、文档、音频、视频等等，也不需要你任何的授权，仅用苹果自带浏览器，打开恶意网站浏览链接就会自动植入木马。而且截止四月三日，国内已经超过四点二万台设备 被攻陷，覆盖全国三十一个省市。中招的后果有多可怕呢？通讯录、照片、短信、网银密码、支付信息等都会被盗取。 远程开启摄像头、麦克风，实时监控，盗刷微信、支付宝、银行卡，转走账户资金，还可以远程锁定你的设备，删除你的数据，对你实时勒索。好了，现在问题来了，苹果系统大家都知道，如果你是老手机，升级新系统，它是会卡的呀， 现在升级会卡，影响体验，不升级会被黑客攻击，一根筋两头堵了。我本人也是苹果手机用户，所以说我现在真的很无奈呀！

天塌了，今天我收到苹果的提示，我有三百七十五个平台的密码被泄露了。如果你用的也是苹果手机的话，一定要注意了，相关部门已经实锤了， ios 以前的版本有重大的安全漏洞， 这个漏洞很严重，苹果官方也出了紧急的提醒了，如果你不想升级到二十六版的话，那你可以升级到十八版， 十八点七点七这个版本，它是修复这些问题的。我是苹果全系列的老用户了，一般我也不会更新系统的， 当时买回来什么系统我就用什么系统的。但这次不一样啊，如果你有亲戚朋友也用苹果手机的话，那你尽快要转告他啊，别像我一样有三百多条密码信息被泄露了。后面我再考虑出一些教程教大家，当你的信息也被泄露了，要怎么去做紧急措施。

什么？苹果手机出现非常大的安全漏洞？今天工信部紧急提醒，凡是使用 ios 十三到十七点二点一的 iphone， 可能会被远程投毒植入木马，必须尽快升级系统，但是升级系统不要乱点，顶部这个二十六点四系统不要点，一定要选下边的这个升级到 ios 十八，因为二十六系统是那种液态玻璃特效，老 iphone 升完特别费电。你先升级到十八，以后随时能升到二十六，但 但是一旦点错，升到二十六永远都退不回十八啦！告诉你用 iphone 的 朋友别点错！其实三月底苹果都已经提醒过一次了，但是今天工薪部又提醒了，看来这个漏洞真的不小。

结论，基本确定 ios 十八最危险的时候到了。苹果即将更新 ios 十八，只为修复一个名为 dax 多的网页高危漏洞，它主要针对 ios 十八点四到 ios 十八点七老系统， 当用户打开恶意网页，它就能对系统植入木马，几分钟内就拿走照片、钱包等数据，然后自动清除一切痕迹。最重要的是，代码刚刚开源，普通人再不更新系统都有被攻击的可能。

近期关于 ios 系统漏洞的新闻相信大家都看到了，它们分别是 dark sword 和 kruno， 前者主要影响的是 ios 十八点四至十八点七系统，后者则是 ios 十三至一七点二点一系统，也就是说会影响到非常大的跨度区间。那些越狱玩家也是要注意了，我在网上也是拿到了 dark sword 的 攻击链，作为技术博主肯定是要深度分析一下了。 首先我们看这里创建了一个 e frame， 指向 e frame， 点 h t m l f frame 可以 理解成页面里的另一个页面， 外层页面负责接住访问，里面这个继续加载后面这一组样式，把这个 e f m 缩到很小，透明度压低，再移到屏幕外面，防止被发现。再看 frame， 点 h t m l 这里动态插入了一个脚本标签，去加载 resloader， 点 js， 进入 i c 一 low 的 点 j 四之后先看这段，他从 u v 里提取 ios 版本号，然后拼成十八六一这种格式。版本号拿到以后，这里开始按版本取不同的脚本，这里就开始取你的隐私数据了， 短信、通话记录、 wifi 等全都偷走了。那他是怎么注入代码到目标进程的呢？简单来讲，每个进程相当于一栋房屋， 我们作为房屋的主人，可任意在房屋内炒菜做饭，你如果进别人的房屋，那会触发警报，但是当你家水管出问题时候， 维修工可进入你家维修，而不会触发警报。所以你懂了，不作为外人，其实还是有办法进入别人家的。这个攻击其实就是手动破坏你家的水管，然后冒充修理工进入你家，那是不是非常合理？哈哈， 那你就被偷家了。对这种技术感兴趣的可以看看我往期视频。废话不多说，我们下期见。

相信很多的粉丝兄弟们已经收到了这个更新的提示啊，一个 os 二十六点四，一个 os 十八的一个系统。兄弟们，针对这次升级，小诺给大家提议，是啊，如果说你担心你的信息安全会泄露，那你可以谨慎的去考虑要不要上去十八点七点七的一个系统啊， 不过这次升级啊，并不是强制性的啊，可能有些老铁他在这上面有些误区，他最近可能收到了一些关于一些通知，说 os 一 些老款的这个系统啊，比如说十五系统，十四系统或者十六系统， 可能会造成这个信息的一个泄露啊，并不是这么一回事，兄弟们，这个信息泄露指的是啥？你只要是不去点一些那种位置的链接啊，或者扫描那些你不知道的二维码，就不会造成这个信息安全的一个泄露啊，毕竟苹果的这个系统在生态方面安全绝对是数一数二的。 还有针对这次的一个升级啊，小诺给大家一个中等的一个建议啊，就是说如果说你的机型啊，是十五系列及以下的， 且系统是十八系统级以下的，你不升级啊，可以不用升级的，因为这次升级不是强制性的，因为老款的机型你升级系统啊，无论是升级二十六系统也好，升级十八系统也好，对于手机本身它是一种负担，因为高系统的这个运行，它会造成这处理器上面的一个增号啊，比如说 手机会卡顿啊，造成耗电量增加，手机发烫等一系列的问题，毕竟手机去设备这个系统也需要一段时间了，老系统并不代表它不安全， 老手机匹配老系统反而是流畅，可以让你的手机用的更久啊。针对这次升级啊，兄弟们可以根据自己的这个使用的体验， 如果说你不想要用这个老系统呢？那你就升级啊，体验体验新系统的一些新功能啊，都是没有问题的。如果说你想要继续维持你的手机的一个流畅度使用啊，想要多用几年，那么用你的老系统继续保持啊，是绝对没有任何问题的。