苹果 iOS 18.7.12 正式推送，老苹果设备一次修复六个漏洞

iOS / iPadOS 18.7.12 已正式发布，版本号不大，修补范围却很集中：苹果一次处理了 6 个安全漏洞，而且目标用户就是仍在使用 iPhone XS、XS Max、XR 和第 7 代 iPad 的人。

这次没有可见的新功能，重点是蓝牙、AirPlay、CoreUtils、MediaRemote 和 rapportd。风险离普通人并不遥远：攻击者可能在蓝牙范围内绕过配对码次数限制，恶意蓝牙设备甚至可能无需用户操作就完成配对；同一网络内也存在绕过 AirPlay 配对限制的可能。

另一个释放后使用漏洞，可能导致进程内存被破坏。

锁屏也不是绝对安全区。官方说明显示，拥有设备物理访问权限的人，可能在锁屏状态下把设备与 AirPlay 接收器配对；苹果通过限制锁定状态下可用的选项修复了它。

官方安全公告显示该版本于 11 月 9 日发布，IT之家报道其内部版本号为 22H390。公告没有注明漏洞已遭实际利用，因此不必把它说成紧急危机。但只要这些老设备仍在联网、连蓝牙、投屏，这次更新就比一个花哨功能更实在。

你手里的 XS 或 XR，现在还在当主力机吗？

#苹果 #iOS18712 #iPadOS18712 #系统更新 #手机安全