蘋果緊急更新iOS修復高危漏洞 被吐槽升級所需空間太大

　　iOS升級補漏洞還是推新款？

　　空間有限的用戶可用電腦連線手機的方式來升級

　　蘋果公司日前發佈了最新的iOS，版本號為9.3.5，目前已有多位安全專家指出，新版本主要變化在於可封堵一項重要的安全漏洞，屬於緊急更新，建議蘋果用戶儘快升級自己的iPhone作業系統，避免個人隱私泄漏等安全問題的發生。不過，有用戶稱，點擊升級後，提示稱需要5G的空間，而自己的蘋果5S本身只有16G，讓人不由得質疑蘋果是否是“有意弄個大系統讓大家趕緊換新手機”。

　　相關業內人士認為，iOS 9.3.5的更新意義重大，它主要是針對三個新發現的iOS的漏洞。據了解，這三個漏洞統稱為Trident，其中一個存在於Safari WebKit，一旦目標用戶給盯上，用戶點擊一個網頁連結，或將導致“整臺設備就‘繳械投降’了”；另一個漏洞存在於iOS核心，有可能致使資訊洩露，第三個問題是內核記憶體損壞。專業人士指出，三個漏洞疊加，足以讓攻擊者越獄目標設備，進而安裝監控、數據攔截等一系列攻擊軟體。

　　獵豹移動安全專家李鐵軍表示，此次蘋果安全漏洞升級可以視為緊急事件，升級意義重大。首先因為這一漏洞屬於高危等級，通過它可以實現遠端提權。“假設有人向目標用戶手機發送含有惡意攻擊網站連結的短信，用戶點擊後就會直接導致自己的手機被遠端越獄，也就是説駭客就可以在遠端拿到用戶手機的最高許可權，包括監聽這部手機都是沒有問題的。因此從漏洞嚴重等級來看，確有修復的必要。”

　　與此同時，李鐵軍指出，最初這一漏洞被發現是在於它有可能對一些特定用戶目標實施攻擊和監控，但是隨著漏洞被曝光，該漏洞的安全資料已經被安全廠商分析和披露，“相當於公開了它的攻擊原理，如果普通用戶不去修復，伴隨這一漏洞的攻擊方法在網際網路上擴散，不排除其他人利用和使用這些公開資訊對普通用戶實施攻擊。”因此李鐵軍建議普通用戶也應對這一漏洞的修復有所了解和重視起來。

　　用戶石女士昨日反映自己也收到相關升級提示，但是點擊升級後，提示資訊稱需要5G的手機空間。石女士表示，自己的手機是蘋果5S，已經用了兩年多了，本身就只有16G，用了這些時間裏面存了不少東西，要一下子騰出5G難免太苛刻了。“會不會是下個月蘋果要出新手機，有意弄個大系統讓大家趕緊換新手機淘汰老款呀？”

　　針對這一問題，北青報記者諮詢蘋果客服及相關技術人士。技術人員指出，如果是直接通過手機升級，確實需要有足夠的手機空間，不過這並不是安裝後系統的實際大小，也並不是這一次版本升級的特例情況，而是手機直接下載安裝時，系統用來存儲所下載的安裝包，以及解包軟體等過程的需要。

　　該技術人員表示，對於手機剩餘空間有限或者網路環境不穩定的用戶，建議使用電腦連線手機的方式來升級系統版本，這樣就無需佔用手機的存儲空間了。“只需要通過itunes軟體，然後選擇升級，按照機器提示操作即可。升級過程相對也會更穩定。”（記者 任笑元）