iOS高危漏洞爆发 苹果工信部双重预警 该怎么选?

昨天苹果公众号连发红色预警，工信部也紧急发声，iOS旧版系统的WebKit漏洞已到了必须重视的地步。在我看来，这次的风险远不止“系统不安全”这么简单，它其实戳中了苹果用户长期以来的一个矛盾：到底该为了折腾系统赌安全，还是为了隐私放弃个性化？

一、双重预警背后，是漏洞的“失控级”风险

很多人可能没意识到，苹果这次的预警频率有多反常：3月刚推紧急弹窗，4月又发红色预警，连工信部NVDB平台都下场提醒。这背后的核心，是Coruna和DarkSword两个漏洞的危害已经突破了常规安全范畴。

从安全研究人员的披露来看，这不是普通的“漏洞”，而是能被黑客直接用来“远程接管设备”的武器——只要你点开恶意网页，不需要任何授权，黑客就能悄悄获取通讯录、相册、支付信息，甚至完全控制你的iPhone。这种“零点击、无感知”的攻击模式，意味着你哪怕只是误点了一条陌生短信里的链接，都可能中招。

二、不升级的代价，远不止“隐私泄露”

我观察到，不少用户坚持不升级，要么是怕老机型卡顿，要么是等着巨魔越狱工具。但这次的情况，和以往的小漏洞完全不同。

首先，苹果已经明确iOS13和iOS14不再提供补丁，停留在这些版本的设备相当于完全“裸奔”，没有任何官方防护。其次，所谓“老机型升级必卡”的误区，其实已经被苹果的实测数据打破：iPhone8及以后的机型，升级安全补丁后流畅度几乎无变化；iPhone7及更早机型，苹果推送的也只是轻量化安全补丁，不会强制升级高耗资源的大版本。

更关键的是，这次的漏洞已经被黑客做成了成熟的攻击工具，甚至出现了批量投放的案例。换句话说，你不升级，就不是“可能遇到风险”，而是“正在成为黑客的目标”。

三、不想升级？锁定模式是“次优解”但有代价

如果实在不想升级，苹果给出的临时方案是开启锁定模式。从数据来看，这个模式的安全性确实过硬：自2022年推出以来，全球没有一例开启该模式的设备被商业间谍软件入侵，连FBI都花了两周才撬开一台开启锁定模式的iPhone13。

但安全从来都是有代价的。开启锁定模式后，网页预览、附件查看、部分复杂网页功能都会被限制，相当于给你的iPhone套上了一个“安全枷锁”——它能挡住黑客，也会让你用起来觉得“束手束脚”。比如你想在微信里直接预览PDF文件，可能就会被提示“锁定模式下无法打开”；浏览一些交互复杂的网页，也可能出现加载异常。

四、终极选择：安全和个性化，真的不能兼顾吗？

在我看来，这次的漏洞其实给所有苹果用户提了个醒：我们习惯了iPhone的“安全可靠”，却常常忽略了“安全是需要主动维护的”。

如果你是主力机用户，我的建议是优先升级到安全版本——毕竟你的支付信息、聊天记录、隐私照片都在这台设备里，赌“不会被攻击”的代价实在太高。而且苹果这次的补丁做了针对性优化，老机型也不用担心卡顿或续航问题。

如果你是备用机，或者真的需要越狱实现特殊功能，那一定要开启锁定模式，同时绝对不要用这台设备处理敏感信息、进行支付操作，把它的使用场景严格限制在“非隐私”范围内。

最后想问问大家：你的iPhone现在停在哪个版本？这次会选择升级吗？欢迎在评论区聊聊你的选择。