蘋果在發佈iOS 14.8和iOS 15後停止了iOS 14.7.1的代碼簽名

蘋果週一停止簽署iOS 14.7.1代碼，從而結束了從iOS 14.8和最近發佈的iOS 15的降級操作。蘋果在7月下旬推送了iOS 14.7.1，作為一個更新解決了Apple Watch無法被帶Touch ID的iPhone解鎖的問題。更重要的是該更新還修復了一個安全性漏洞，允許攻擊者以內核許可權執行任意代碼。據報導該安全性漏洞被用於NSO集團的Pegasus駭客工具中部署的零點擊攻擊。

在新的iOS系統發佈後，蘋果公司通常會停止簽署傳統的代碼，以保護客戶不受試圖利用新發現的漏洞的邪惡行為的影響。防止用戶下載舊代碼也使蘋果公司能夠讓更多的iOS設備使用最新的、功能豐富的軟體。蘋果公司週一發佈的iOS 15有一系列新功能、改進和使用者介面的調整。新功能包括即時文件和視覺查詢，聚焦，升級後的蘋果地圖，健康應用更新，iCloud+整合，Safari流覽器重新設計等等。

最新的iOS 14版本即iOS 14.8於上周發佈，對PegASUS利用的另一個漏洞進行了修復。蘋果今年早些時候表示由於種種原因，不會向用戶自動推送iOS 15，並指出它將在新作業系統推出後繼續為iOS 14提供安全更新。仍然使用iOS 14的用戶將在設置中看到兩個軟體更新選擇，一個是帶有漏洞修復的最新iOS 14版本，另一個是iOS 15。

消息來源