点击上方 “新北方”可以订阅哦！

苹果手机用户注意啦！！！

昨天（26日）凌晨，苹果突然发布了iOS 9.3.5版本。

更新日志只有简单的一句：提供了重要的安全性更新，推荐所有用户安装。

如果是以前，你可能点一下“稍后更新”、“拒绝更新”或者不理不睬……

这次，请重视起来，马上更新！！！

据了解，这次更新十分紧急，原因就是，苹果手机此前iOS 9.3.4版本，出现了一个“史上最大漏洞”。苹果公司也发出前所未有的声明：此次更新的版本，将为提供重要的安全性更新，并建议所有iOS用户更新。

“

展开全文

到底是个什么漏洞？

根据苹果公布给开发者的资料，iOS 9.3.5修复了三个安全问题，分别是：

－ CVE-2016-4655：WebKit漏洞，用户点击触发

－ CVE-2016-4656：内核信息泄露漏洞

－ CVE-2016-4657：内核内存损坏漏洞

没学过软件的，

都看不太懂是不？

它们都是“0day漏洞”，被一些业内人士称为“最为复杂的间谍软件”，即此前未知、发现即被恶意利用的安全漏洞。

这几个漏洞没那么简单……

据了解，在苹果发布此次更新的前一天，多伦多蒙克全球事务学院的公民实验室发布了关于发现苹果0Day漏洞的详细研究报告，并将它们命名为“三叉戟”漏洞。

“

这组漏洞到底有多危险呢？

1、这组漏洞全部是0Day漏洞，即在曝光之前，除了漏洞的发现者，没有任何人知道这个漏洞的存在；

2、用户只需要轻轻点击黑客发来的的链接，手机就会被远程越狱，黑客瞬间获得手机的最高权限；

3、利用最高权限，黑客可以远程对用户的iPhone进行操作、控制，查看手机摄像头、窃听用户谈话和录音、查看用户的应用信息，可以说是为所欲为。

简单地说，黑客只要发送恶意链接诱骗用户点击，苹果手机就会被黑客接管，从而窃取短信、邮件、通话记录、电话录音、存储的密码等大量隐私数据，监听并窃取Whatsapp、微信等社交软件的聊天信息，而iPhone用户完全无法察觉。相当于“远程越狱”！这种级别的iOS漏洞一直是个江湖传说，人们经常说起，但就是没有人见过，直到现在……

正是鉴于这一危害特别严重，苹果才在短时间内火线修复漏洞。

苹果公司提醒：由于0day漏洞罕见，能够发现并利用这种系统安全漏洞编写攻击软件，在网络间谍领域意味着“丰厚利润”。据美联社报道，去年11月曾有人出价100万美元购买这类间谍软件。鉴于“三叉戟”漏洞信息已公开，针对iPhone的大规模攻击很可能会蜂拥而至。提醒苹果用户尽快更新到iOS9.3.5，在系统更新之前不要轻易点击可疑来源的链接！！！

小北的提醒及时不？

点击下方的“大拇指”告诉我！

（来源：新华社、京华时报）

这里是新北方，用新闻力量关注民生。