蘋果釋出 iOS 16.6.1，建議所有使用者更新，修復兩大安全漏洞

2023 年 9 月 8 日更新 iOS專區, 新聞, 科技

iOS16.6.1 更新

蘋果今日（8日）釋出 iOS 16.6.1 以及 iPadOS 16.6.1、watchOS 9.6.2、macOS 13.5.2，為 iPhone、iPad、Apple Watch 以及 Mac 帶來安全性更新。

iOS 16.6.1 修復兩大安全漏洞

根據蘋果官方的頁面說明，iOS 16.6.1 修復了兩大安全漏洞，分別是 ImageIO 及 Wallet 的安全性問題。支援 iOS 16.6.1 的 iPhone 機型為 iPhone 8 以後的機型。

ImageIO 的安全性問題為惡意製作的圖像可能會被用來執行惡意的程式碼。蘋果透過解決緩衝區溢位問題來改進記憶體處理，修復 ImageIO 的安全性問題。

Wallet 程式中惡意製作的附件也被用來執行惡意的程式碼，蘋果透過改善邏輯來解決驗證問題。

此漏洞可能被用來安裝間諜程式

根據 Citizen Lab 的報導，漏洞是「BLASTPASS」這個漏洞鏈的一部分，被用來安裝 NSO Group 所開發的 Pegasus 間諜程式，可以在完全不需使用者互動的狀態下，入侵執行 iOS 16.6 的 iPhone。這個惡意附件可以讓有心人士透過 iMessage 傳送圖片，讓他們無需與使用者互動就可以感染使用者的裝置。

Pegasus 間諜程式可以讀取簡訊、跟蹤通話、收集密碼、追蹤位置，訪問目標設備的麥克風和攝像頭，並從應用程式中獲取信息。（來源：維基百科）

因為報告指出，漏洞已經被有心人士惡意利用，蘋果建議使用者都下載安裝最新版本的 iOS 16.6.1。

不只 iOS 16.6.1，蘋果同步也推出 iPadOS 16.6.1、watchOS 9.6.2、macOS 13.5.2 更新，解決相同的安全漏洞。

另外，因為這個月即將推出的 iOS 17 已不支援 iPhone 8、iPhone 8 Plus 以及 iPhone X，所以也建議此三款機型的使用者下載更新最後的一個支援版本的 iOS 更新。

iOS16.6.1 更新圖

如何在 iPhone 上更新 iOS？

要在 iPhone 上更新 iOS，只要到設定→一般→軟體更新，就可以進行更新了！在更新前要確保你的手機容量足夠，並且連到穩定的網路。我們建議使用 Wi-Fi 來下載更新檔。

iOS 更新

iOS 17 功能搶先看

馬上要到 2023 年的秋季蘋果發表會了！這次在發表會前一週釋出了 iOS 16.6.1 的更新檔，建議所以使用者皆下載更新，而 iOS 17 也將會在下週正式登場。這邊幫各位整理了一些 iOS 功能的介紹，歡迎你前往觀看！