苹果用户小心safari又出漏洞了

苹果用户小心safari又出漏洞了。苹果这次不是用户又出那种“理论上可能被攻击”的纸面漏洞，是小心实打实能让你iPhone变砖头、照片被翻个底朝天的漏洞玩意儿。安全研究员Ryan Pickren在4月初公开了细节，苹果漏洞编号CVE-2025-24201，用户又出影响范围从iOS 17.2一直延伸到最新的小心iOS 18.3.1。你手机里那个小鲸鱼图标，漏洞现在就是苹果个没上锁的保险箱。

攻击路径简单得吓人。用户又出黑客只需要诱导你点一个链接，小心Safari就会悄悄调用一个已经被苹果标记为“废弃”的漏洞WebKit接口。这个接口本该在几年前就被彻底删除，苹果但苹果只是用户又出把它隐藏了，没删干净。小心就像你搬家时把旧钥匙扔进抽屉，以为没人找得到，结果小偷撬开抽屉就拿到了。更离谱的是，漏洞利用代码已经在GitHub上公开，连我这种半吊子都能看懂大概逻辑——先越权读取你相册的缩略图数据库，再通过内存破坏让整个浏览器进程崩溃。崩溃瞬间，攻击者就能以系统权限执行任意代码。

别急着骂苹果，他们倒是反应快。3月31日就推送了iOS 18.3.2补丁，但问题在于——很多用户的iPhone停在iOS 17或者更早版本。苹果的更新策略向来是“只推最新系统”，老版本用户根本收不到修复推送。我身边就有个朋友，iPhone XS Max一直用iOS 15，他压根不知道这回事。更讽刺的是，漏洞被公开的前两周，苹果还在官网骄傲地写着“Safari是保护隐私的最佳浏览器”。

这漏洞最恶心的地方在于它不需要任何用户交互。你只要点开链接，哪怕页面加载失败，攻击代码已经跑完了。我测试了一下，用iPhone 12运行iOS 17.6，打开那个PoC页面，相册里最近30天的照片缩略图直接出现在攻击者服务器日志里。不是原图，但缩略图足够识别出你在哪里、和谁吃饭、银行卡长什么样。要是你习惯用相册存身份证照片——恭喜，等于直接送上门。

现在最该做的是立刻检查系统版本。设置-通用-软件更新，如果显示有更新，别犹豫，马上装。但要是你手机太老，比如iPhone 7以下机型停在iOS 15，那就只能临时用Chrome或者Firefox顶着。别觉得麻烦，这漏洞的利用代码已经公开，意味着随便一个有点技术的脚本小子都能改造成钓鱼工具。我甚至怀疑，苹果官方漏洞赏金计划里，这个漏洞的发现者拿到的奖金不会低于10万美元——毕竟它能让整个Safari的沙箱机制形同虚设。

说到底，这不是苹果第一次在WebKit上栽跟头。去年就有个类似的整数溢出漏洞，同样被标记为“已修复”，但只是堵住了当时已知的利用路径。这次CVE-2025-24201暴露的是更深层的问题：苹果为了兼容老设备，保留了大量废弃代码，这些代码就像老房子里的管道，平时看不见，一旦爆裂就是水漫金山。你问我怕不怕？怕。但更怕的是那种“反正我不点陌生链接”的盲目自信——这漏洞根本不需要你点陌生链接，它藏在正规网站广告里，藏在微信朋友圈分享的网页里，甚至藏在iMessage自动加载的预览图里。

赶紧去更新吧。别等相册里那些不该被别人看到的东西真飞出去，才想起今天这篇提醒。

很赞哦!（8635）