iOS 12.4.2 、watchOS 5.3.2 针对旧款设备释出!修补漏洞而来
虽然苹果已经释出iOS13.1.1正式版、watchOS6,不过在27日突然替被终结支援旧款设备再度释出iOS12.4.2(16G114)和watchOS5.3.2更新,这次最主要是苹果防止越狱出现,就算在iOS13上找到的漏洞,旧款iOS12设备依旧会修补,能防止旧设备遭受攻击或让越狱团队有机会开发越狱工具。
iOS12.4.2更新内容与设备解析
根据苹果在iOS12.4.2更新页面中,只有提到一串非常模糊的文字说明
iOS12.4.2包含了改进项目,提供重要的安全性更新,建议所有使用者安装。
根据宝金科技深入了解,在安全文档内显示iOS12.4.2主要是修正Google安全团队ProjectZero的成员SamuelGroß和NatalieSilvanovich所回报的漏洞(代号CVE-2019-8641),详细修补内容为“能防止远程攻击者造成应用程序意外终止,或可以执行任意代码,采用改进输入验证解决了越界读取问题。”
为什么我停留在iOS12上没看见?
这次更新仅针对初代iPadAir、iPadmini2、iPadmini3、iPhone5、iPhone6、iPhone6Plus、第六代iPodTouch和所有不兼容iOS13的老设备,其余新设备是看不见iOS12.4.2更新提醒,都只会跳出iOS13更新。
watchOS5.3.2更新内容与设备解析
就算目前已经推出watchOS6,但是watchOS5.3.2安全性修正,仅只有替AppleWatchSeries1/Series2设备推出更新,其余AppleWatch设备将不会看见watchOS5.3.2升级提醒,比较建议所有旧款用户都建议升级。
至于更新也与iOS12.4.2相同,修补远程攻击者的恶意漏洞。