CoCo曝谢贤曾借女儿珠宝追她，提前声明要送还，首次邂逅便坠入爱河
出品 | 虎嗅科技组作者 | 梁卡尔编辑 | 苗正卿头图 | 视觉中国苹果这次有数高调提醒用户更新 iOS 。4 月 15 日，苹果公司通过服务号 "Apple" 宣布了《更新 iOS 以掩护你的 iPhone 免受网页攻击》，语言十分直接：" 若是你使用的是较旧版本的 iOS，一旦点开恶意链接或会见被入侵的网站，iPhone 上的数据就可能被盗 " 。苹果格外强调，这次攻击针对的是 " 过时版本的 iOS"，并建议用户尽快升级到最新版本，或启动锁定模式 。统一天，工业和信息化部网络清静威胁和误差信息共享平台（以下简称 "NVDB 平台 "）也宣布信息称，苹果公司已紧迫提醒 iPhone 用户连忙更新，以提防网页攻击，并建议用户升级系统、装置要害性清静更新，无法更新的装备可启用锁定模式 。时间向前看几天就会发明，这次提醒并非只是一次通俗补丁通知 。4 月 3 日，NVDB 平台就曾宣布危害提醒称，监测发明有攻击者使用针对终端误差使用工具实验网络攻击运动，影响规模包括运行 iOS 13.0 至 17.2.1 的 iPhone、iPad 等苹果装备 。攻击方法并不重大，通过短信、邮件或网页投毒等方法，诱导用户使用 Safari 浏览器会见恶意代码的网页，再植入远程控制木马、窃取敏感信息，甚至获取装备最高权限 。阻止发稿时，苹果公司并未明确此次更新是针对 NVDB 平台的危害提醒 。但把上述果真信息放在一起看，就可以形成一条完整的线索，平台预警，厂商修复，平台再扩散提醒 。比误差自己更变态的，是险些没人愿意把这件事讲清晰 。围绕这次苹果误差事务，虎嗅咨询了多家头部清静公司和研究机构，效果很一致，都没有给出更进一步的诠释 。有人拒绝回应，有人只愿意给出极为模糊的表述，有人选择发报告，而不肯意正面回覆这次危害究竟意味着什么：影响面有多大，旧装备用户该怎样判断危害，为什么危害会集中落在旧版 iOS 上，通俗用户除了 " 赶忙更新 " 之外尚有没有更现实的选择 。进一步追问就是，为什么在一场已经果真预警的清静事务中，最懂的人反而不语言了？缘故原由没那么简朴 。现在的误差披露，早就不是研究员发明了就能出来讲两句的事 。谁先报、什么时间能说、能说到哪一步，许多时间都卡在流程里 。越靠近处置惩罚链条的人，反而越难启齿 。由于一旦牵涉到误差上报、厂商修复清静台协同，果真讲话的危害往往比收益大得多 。效果就是，真正知道细节的人不说，愿意说的人又只敢说最稳妥的话—— " 请连忙更新系统 " 。这话没错，但对许多用户来说，基本即是没诠释 。关于一台还能顺畅运行最新系统的 iPhone 来说，" 连忙更新 " 只是一个行动；但关于大宗停留在旧版本系统上的老装备用户来说，只能从忍受硬件不匹配下的糟糕体验和花一大笔预算购置一台新装备中作出选择 。苹果在通告里已经说得很明确，这次危害主要针对的是 " 过时版本的 iOS" 。NVDB 平台披露的影响规模更为详细，笼罩 iOS 13.0 至 17.2.1 。换句话说，真正袒露在危害里的，很可能正是那批没有实时更新、也未必愿意更新的旧装备用户 。对不少老 iPhone 用户来说，系统升级历来不但是面临 " 要不要更清静 " 的问题，尚有 " 会不会更卡、更耗电、更影响一样平常体验 " 的问题 。甚至在早期区分运营商差别版本更新固件时，升级过失意味着用户还要替换手机号码才华使用，不然 iPhone" 秒变 "iPod 。苹果的恒久系统支持一直是卖点，但落到老装备上，用户感受到的经常是另一面，系统还能升级，体验却未必跟得上 。以前用户纠结的是卡不卡、电量是不是下得快，现在连安不清静都要一起算了 。苹果这次之以是变态，不在于它修了误差，而在于它有数地把危害说得足够直白：恶意网页、数据被盗、旧版 iOS、锁定模式 。这些词叠在一起，已经说明问题不再停留于 " 理论上保存误差 "，而是进入了需要果真提醒用户连忙行动的阶段 。偏偏在这个时间，清静圈险些没人愿意把这件事批注确 。对用户来说，知道要更新，却不知道这次危害为什么主要落在旧版 iOS；知道危害和网页攻击有关，却不知道自己是否属于高袒露人群；知道无法更新可以启用锁定模式，却不知道这意味着装备现实上已经靠近清静危害界线 。这几年清静行业的转变很显着，处置惩罚流程越来越完整，面临公众时就越来越惜字如金 。这不但是某家公司不肯意说，而是整个行业的角色都变了 。更准确地说，这是清静行业角色转变的效果 。清静公司越成为厂商和羁系系统中的协同节点，它就越难同时饰演一个面向公众的诠释者 。说多了有危害，说少了最清静，默然反而成了最稳妥 。但问题是，行业选择默然的本钱，最后并不是行业自己肩负，而是通俗用户肩负 。尤其是那些仍在使用旧装备、旧系统的人 。他们收到的只是一个效果导向的通知：更新升级、翻开锁定模式，或者前往门店追求资助 。他们很难知道，自己事实是在面临一个通俗误差，照旧一个已经进入现实攻击链条的高危危害，也很难知道，继续停留在旧系统上的价钱，或许已经从体验下降变为失去清静防护 。这套处置惩罚虽然不可算错，但它也谈不上是成熟行业该有的相同方法 。一场影响这么多用户的清静误差事务，公众不应只收到一句 " 请尽快更新 " 。他们还需要知道：危害究竟有多大，谁最容易中招，继续拖着不升级要支付什么价钱 。若是这些问题永远只能停留在 " 敏感 "" 未便回应 "" 以官方通告为准 "，那清静行业再专业，也很难真正建设起公众信任 。由于包管清静历来不但是修补误差，也包括把危害说明确 。难怪有的手机行业剖析师会说这对苹果来说可能不是坏事 。他们可能未必会因此调高苹果接下来的出货量预期，但他们相信有的用户要买新手机了 。