iOS 17.4.1推送那天，苹果我正拿iPhone 13 Pro刷地铁闸机。手机手机贴上去没反应，漏洞屏幕弹出一行小字：“无法读取NFC标签。苹果”后面排队的手机大哥啧了一声。我退到旁边重启，漏洞还是苹果不行。回家查论坛，手机发现不止我一个——有人门禁卡刷不了，漏洞有人CarKey失效，苹果还有人Apple Pay在便利店卡了半分钟。手机苹果的漏洞更新说明只写了“重要安全性修复”，没提NFC模块的苹果兼容性回退。这就是手机苹果漏洞的日常：它不弹窗、不崩溃，漏洞只是某个你每天用三次的功能突然哑了。

漏洞这个词听起来像黑客电影里的东西。实际用下来，大部分iOS漏洞更像家里墙角那袋忘了扔的垃圾——不致命，但时不时飘出点味儿。2023年8月，多伦多大学Citizen Lab披露了两个零点击漏洞，攻击者通过iMessage发一条特定构造的消息，就能在用户毫无察觉的情况下植入Pegasus间谍软件。这条消息甚至不需要点开，收件箱预览就完成了攻击。苹果在iOS 16.6.1里修补了，但修复周期比Citizen Lab上报晚了整整十天。十天里，目标用户只要开着iMessage，手机就是别人的监听器。

更常见的是权限漏洞。我去年装过一个记账App，它请求“始终允许访问位置”。拒绝之后，App直接闪退。反复试了三次，最后发现它把定位权限和基础功能绑死了——不给定位就不让用。这在苹果审核指南里明确违规，但App照样上架了。后来我查它的隐私标签，写着“不收集位置数据”。标签和实际行为对不上，苹果的审核像筛子，大洞小洞都有。

有些人觉得不越狱就安全。越狱确实会破坏沙盒机制，让App能读取其他App的数据。但没越狱的iPhone，漏洞照样能穿透沙盒。2024年初的“Triangulation”攻击链，就是利用iOS 16.6之前的四个漏洞组合，从iMessage解析到内核提权，全程不需要用户交互。卡巴斯基的报告写得像谍战片，但结论很朴素：你的手机只要联网，就存在被远程控制的理论可能。

苹果的修复节奏也值得说说。小漏洞通常等下一个大版本更新，比如iOS 17.2修了Wi-Fi堆栈溢出，但17.1用户要等一个月。紧急漏洞会发快速安全响应，像iOS 16.4.1(a)，但装完之后有些企业App会闪退——因为苹果改了底层API调用方式，没给开发者留够适配时间。我同事的钉钉在那次更新后打不开审批流，IT部门折腾了两天才找到临时方案。安全补丁和业务连续性，苹果选了前者，代价由用户和开发者分摊。

最让人不舒服的是漏洞披露的透明度。苹果有个安全致谢页面，列了每个版本修复的CVE编号和发现者。但很多漏洞被修复后，苹果不公布细节，理由是“保护用户”。实际上，攻击者早就通过其他渠道知道了利用方法，不公布的只有普通用户。你手机里刚修好的那个洞，可能已经被用来偷过照片了，而你永远不知道。

我现在的习惯是：系统更新推送后等三天。看论坛有没有大规模翻车，看开发者有没有抱怨API变更。三天后没问题再升。NFC那次之后，我连Apple Pay都多备了一张实体卡。漏洞不会消失，苹果也不是神。它只是把修补成本转嫁给了每一个拿着iPhone的人——包括我，包括地铁闸机前那个啧了一声的大哥。

(责任编辑：知识)