Apple苹果近期发布了 iOS 16.3.1 和 iPadOS 16.3.1 版本更新,主要改善了 iPhone 14 的车祸侦测功能。并在支持页面中提供更详细的安全性内容。然而,在官方的支持页面上,Apple 于今日加入了其他先前未公开的安全性内容,修复恶意凭证可能导致的阻断服务攻击漏洞。
但不仅仅是 iOS 16.3.1,在 iOS 16.3 的安全性内容里,Apple 还新增了 3 则内容,包括 1 则故障报告产生器以及 2 则基础相关的安全漏洞。其中基础相关的漏洞描述,指出 app 或许可以在沙箱外或通过更高层级的特权来执行任意程序代码。
至于 Apple 为何不在更新初期就公开这些安全性内容的原因尚不得而知。