iOS 26.6更新必装|修补78项安全漏洞 没及时更新恐被入侵iPhone

撰文: 陈锦洪
出版:更新:

iOS 26.6更新必装|Apple 向 iPhone 用户推出 iOS 26.6 更新。虽然今次更新未有加入大量抢眼的新介面或实用功能,但对系统安全及稳定性相当重要。除了预先改善 Spotlight 搜寻索引,为日后升级 iOS 27 做准备,iOS 26.6 亦修补多项涉及系统核心、Safari、Wi-Fi、图片处理及 Siri 的安全漏洞。

Spotlight 索引预先改善

iOS 26.6 其中一项关键改动,是预先改善 iPhone 内的 Spotlight 搜寻索引。Spotlight 不只是主画面向下拉时出现的搜寻栏。它亦会整理手机内的 App、联络人、讯息、邮件、相片、档案及其他可搜寻内容,让用户输入关键字后,可以迅速找出相关结果。

系统会先为这些资料建立索引,而不是每次搜寻时才重新扫描整部手机。资料指出,Apple 今次透过 iOS 26.6 先行整理现有索引,目的是为日后升级 iOS 27 减轻负担。

当大型系统更新完成后,iPhone 通常需要在背景重新整理相片、搜寻及其他资料。这段时间可能出现手机发热、耗电较快,甚至搜寻结果暂时不完整。iOS 26.6 预先进行索引优化,有望缩短日后的重新整理时间。

减少升级后搜寻相片失效

不少用户升级大型 iOS 版本后,都可能发现 Spotlight 暂时找不到旧讯息,或者相片 App 未能立即按照人物、地点及关键字显示完整搜寻结果。

这通常与系统仍在背景建立索引有关,并不一定代表资料消失。不过,当手机内有大量相片、讯息及档案时,整理过程可能需要较长时间。

iOS 26.6 提前处理部分索引工作,正是为了减少升级 iOS 27 后的等待时间。对使用多年、储存大量内容的 iPhone 而言,这项改动可能比表面看到的新功能更加实际。

封锁联络人达上限会有提示

iOS 26.6 亦改善了封锁电话号码及联络人的提示方式。部分用户长期封锁垃圾电话、推销来电及怀疑诈骗号码,封锁清单可能累积大量记录。当数量达到系统限制后,用户或会发现新号码无法加入,但未必知道实际原因。

更新后,系统会在封锁项目达到上限时显示提醒,让用户知道问题来自封锁清单已满,而不是电话或讯息功能发生故障。这项改动对大部分人影响不大,但对经常收到垃圾电话、长年累积封锁号码的用户,管理上会更清晰。

防手机被抢劫功能(尚未正式推出)

早前有开发者在 iOS 26.6 测试版程式码中,发现 Apple 正研究一项与防抢手机有关的安全机制。根据相关资料,系统可能利用手机感应器及动作判断,侦测 iPhone 是否突然被人从用户手中抢走。若辨识到异常动作,装置可能会自动锁定,避免手机在已解锁状态下被人立即存取资料。

不过,这项功能并未在 iOS 26.6 正式版开放。现阶段只能确认系统内曾出现相关程式码,Apple 可能只是预先加入部分底层支援,实际功能或留待日后版本推出。

修补78项安全漏洞

相比少量功能改动,iOS 26.6 最重要的内容是大规模安全修补。根据 Apple 公布的安全资料,iOS 26.6 及 iPadOS 26.6 的更新清单包含78项漏洞修补,涉及87个 CVE 常见漏洞与曝险编号。部分修补项目同时对应多个 CVE,因此两个数字并不相同。

受影响范围相当广泛,由 App Store、联络人、辅助使用功能,到系统核心、Safari 网页引擎、Wi-Fi、图片处理及神经网络引擎均包括在内。虽然 Apple 未有指出今次修补的漏洞已被大规模利用,但当中部分问题涉及最高权限、系统核心及任意程式码执行,潜在影响不容忽视。

恶意App或取得最高权限

今次修补的漏洞之中,部分可能让恶意 App 取得超出正常范围的系统权限。例如 MediaRemote 的漏洞可能让应用程式取得 Root 最高权限;AVEVideoEncoder 的问题则可能令 App 以 Kernel 系统核心权限执行任意程式码。

Game Center 及 libc 的漏洞,可能让恶意 App 突破原本用来隔离程式的 Sandbox 安全机制。CloudAttestation 的问题,则可能被用来绕过程式码签署验证。这些漏洞的实际利用通常需要配合特定条件及恶意程式,但一旦成功,攻击者可能取得较高权限,进一步接触本来受保护的系统范围。

是否值得立即更新?

如果 iPhone 目前运作正常,用户或会觉得毋须急于安装。不过,iOS 26.6 的主要价值并非新功能,而是安全修补及为日后升级 iOS 27 作准备。当中涉及 Kernel、Root 权限、WebKit、Wi-Fi 及任意程式码执行等问题,即使 Apple 未有表示漏洞已被实际利用,仍然有尽快更新的理由。

如果手机是日常工作主力,亦可先备份重要资料,再选择在不需要即时使用手机的时间更新。大型更新完成后,装置可能需要短时间进行背景整理,期间出现轻微发热或耗电增加未必代表故障。

iOS 26.6 更新方法

用户可进入 iPhone 的“设定”,选择“一般”,再按“软件更新”,等待系统搜寻 iOS 26.6。下载前应确认手机有足够储存空间及电量,亦建议接上充电器并使用稳定的 Wi-Fi 网络。重要相片、文件及聊天纪录应预先透过 iCloud 或电脑备份。