iOS 11.2.5 正式版更新，修复熔断、幽灵bug！？

1月24日凌晨，苹果发布iOS11.2.5旗下正式版更新，除了大家热烈讨论的新闻朗读功能(我国还不在范围内)，另一个主要更新是修复2018年的第一个洞，熔断和幽灵。

苹果公司建议所有用户尽快升级到最新版本。

关于熔断和幽灵这个基于硬件的芯片级漏洞的严重性，此前曾经有过一篇关于熔断的报道。简而言之，它可以绕过安全检查，直接读取CPU的内核内存。设备上的恶意程序可能会读取设备内核内开发者_StackOverflow存中未加密的内容，甚至可能泄露设备密码和私人加密钥。

利用Meltdown漏洞，低权限用户访问核心内容，获取当地操作系统基础信息的用户通过浏览器访问包含Spectre恶意利用程序的站点时，用户的帐户、密码、邮箱等隐私信息

Meltdown漏洞影响大部分IntelCPU和部分ARMFCPU，Spectre影响所有IntelCPU和AMDCPU和主流ARMFCPU。从个人电脑、服务器、云计算机服务器到移动端的智能手机，都受到这两组硬件漏洞的影响。

不过，本次 iOS 11.2.5 正式版不兼容支持 iPhone 5、iPhone 5c 和 iPad 4 设备。