iOS 10.3.3 更新背后的故事

TLDR：赶紧升级！苹果最近提示大家将系统升级到 iOS 10.3.3，并且描述这个更新的内容是：修复和改进安全性。iOS 10.3.3 includes bug fixes and improves the security of your iPhone or iPad.如此笼统的介绍让我产生了好奇，于是 Google 了一下。原来，这次修复主要是为了解决一个芯片级的漏洞。从 macworld 的报道来看（http://www.macworld.com/article/3209658/security/serious-wi-fi-exploit-patched-by-apple-before-its-found-in-the-wild.html），这次安全人员发现了一个直接可以通过 Wifi 发起攻击的手段，可以执行任意代码，完全不需要解锁手机或者接触用户的手机。An attacker within range may be able to execute arbitrary code on the Wi-Fi chip。如此简单的攻击方式使得该漏洞危险极大。这个漏洞其实是来源于 Broadcom 公司的无线芯 ………………………………