蘋果前幾天發(fā)布了 iOS 9.3.4。這個看似普通的小更新，蘋果卻將這一更新稱之為“重要的安全更新”。然而，對于一部分iOS用戶來說，最重要的是，蘋果封堵了用于越獄iOS 9.2 - iOS 9.3.3的漏洞！所以對于已經(jīng)越獄的用戶要謹慎更新。

非常嚴重的安全漏洞

蘋果今日在安全更新頁面中提到了 iOS 9.3.4 修復的問題：通過改進內(nèi)存處理解決了內(nèi)存損壞的問題。而IOMobileFrameBuffer內(nèi)存損壞問題正是盤古所用來越獄的漏洞。蘋果在安全更新說明中也提到了CVE（通用漏洞與披露）-2016-4654：盤古團隊，意指盤古團隊向蘋果披露了這個重要的安全漏洞。

從安全的角度來講，這個漏洞確實不能忽視。蘋果描述稱，這個漏洞將可以讓一個應用程序使用內(nèi)核權限來執(zhí)行任意代碼。對于所有系統(tǒng)來說，這是一個非�？膳碌穆┒�。想象一下，如果我們的網(wǎng)銀交易程序能夠讓黑客執(zhí)行任意代碼，后果不堪設想。

如果你不需要越獄，也沒有升級到 iOS 10 公共測試版，那么你很有必要升級 iOS 9.3.4 以修復這個嚴重的安全問題，iPhone 4s及以上、iPad 2及以上、iPod touch（第五代及以上）的設備均可升級。用戶可通過電腦連接iTunes更新，或通過手機進行OTA無線升級。

當然，正如我們每次都提醒的那樣，越獄用戶謹慎最新的軟件更新。即使要脫離越獄去升級，也不要直接OTA無線升級，這可能會導致設備進入白蘋果無法啟動。

不小心升級了不要著急

如果手快升級了怎么辦？不用擔心，蘋果目前仍開放 iOS 9.3.3 甚至 iOS 9.3.2，你仍可以下載這些固件，然后讓設備恢復到可越獄版本的固件。既然都是不完美越獄，建議降級到 iOS 9.3.3 再越獄。降級的方法很簡單，首先去下載一個可用的 iOS 9.3.3 IPSW 文件，然后運行 iTunes，連接 iPhone 到電腦，按下電腦鍵盤的 shift（Windows）或 option（Mac）鍵，同時按下 iTunes 的“恢復”，選擇剛剛下載好的 IPSW 文件即可。