山東
今天凌晨，蘋果突然向 iPhone、iPad 用戶緊急推送了 4 個正式版系統(tǒng)更新，具體版本如下：
- iOS 26.4.2 (23E261)
- iPadOS 26.4.2 (23E261)
- iOS 18.7.8 (22H352)
- iPadOS 18.7.8 (22H352)
其實，這次更新對咱們讀者朋友來說并不算意外。
因為前幾天就提過，外媒 MacRumors 在開發(fā)者內(nèi)部日志里發(fā)現(xiàn)，蘋果工程師正在測試 iOS 26.4.2。
按照以往經(jīng)驗，一旦新版本在日志里頻繁出現(xiàn)，基本一周內(nèi)就會正式推送。
不過，有點意外的是，蘋果這次不僅推送了iOS 26.4.2，還專門為一些無法升級到 26 系統(tǒng)的老設(shè)備準備同步推送了iOS 18.7.8，算是新老設(shè)備用戶都照顧到了。
作為.x.x結(jié)尾小版本非常規(guī)更新，蘋果向來是緊急修復(fù) bug 、安全漏洞修復(fù)為主，不會新增任何功能。
這次，自然也會不例外。
蘋果開發(fā)者官網(wǎng)的更新日志顯示，本次更新都是為了緊急修復(fù)編號 CVE-2026-28950 的安全漏洞，徹底解決了設(shè)備中存在的「通知殘留」問題。
官方表示，標記為刪除的通知，可能會意外保留在設(shè)備中。
這一漏洞，與前不久外媒報道的一個「FBI 利用 iPhone 通知數(shù)據(jù)恢復(fù)已刪除的 Signal 消息」有關(guān)。
據(jù)報道，F(xiàn)BI 近日在未破解 iOS 系統(tǒng)的情況下，通過提取 iPhone 通知緩存，成功獲取了嫌疑人在 Signal 里的部分聊天記錄。
哪怕用戶在 Telegram 或 Signal 加密聊天軟件里開啟閱后即焚，或是手動刪了消息甚至是 APP ，也會因為 iOS/iPadOS 系統(tǒng)的日志記錄缺陷，這些消息的通知摘要依然會躺在系統(tǒng)的內(nèi)部數(shù)據(jù)庫里。只要拿到設(shè)備進行取證，你的秘密依然是一覽無余。
由于這是系統(tǒng)底層的 Bug，所以跟你用哪個 App 沒關(guān)系，只要是走系統(tǒng)推送的通知消息，都會受影響。
在這次的新版本中，蘋果已經(jīng)通過改進數(shù)據(jù)編輯（data redaction）邏輯，緊急修復(fù)了這一通知隱私安全問題，確保已刪除的通知無法再被二次檢索。
考慮到這個漏洞可能涉及隱私泄露甚至遠程攻擊的風險，官方建議所有用戶盡快升級，升級方案如下：
iOS 26.4.2： 適用于 iPhone 11 及之后的所有主流新機型。
iOS 18.7.8： 專門給 iPhone XS、iPhone XR 等無法升級 iOS 26 的老設(shè)備提供安全補丁更新。
總的來說，這次更新雖然沒有新功能，但對重視隱私安全的用戶來說至關(guān)重要，相當于修補了系統(tǒng)長期存在的隱形后門，避免已刪信息被取證恢復(fù)。
對隱私安全要求很高的朋友建議盡量更新，用戶可以在 設(shè)置 → 通用 → 軟件更新，中在線升級即可。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
