在 iOS 18.4 推出僅兩週後,Apple 火速釋出 iOS 18.4.1 更新,這次雖是小版本,但內容不容小覷。除了修復部分車款無法正常使用無線 CarPlay 的問題外,還針對兩項已被駭客可能利用的嚴重資安漏洞進行修補,分別涉及音訊處理模組與記憶體驗證機制。蘋果也提醒,這些漏洞可能已在實際攻擊中被利用,建議所有 iPhone 用戶盡速更新,以維持裝置的安全與穩定。如果你最近發現愛車 CarPlay 突然無法連線,這次更新絕對值得一裝。
iOS 18.4.1 正式釋出!修復無線 CarPlay 問題與兩項重大安全漏洞,建議 iPhone 用戶立即更新
蘋果公司稍早正式推出 iOS 18.4.1 與 iPadOS 18.4.1 更新,雖然這次是屬於小幅度的系統版本更新,但實際內容可一點都不小看。不只修復了影響部分車款的無線 CarPlay 錯誤,還處理了兩個潛在遭到駭客利用的安全漏洞!如果你最近在開車時發現 iPhone 連不上車載系統,這次更新可以說是救星;而針對潛在被「高度精密攻擊」的用戶來說,這次更新更是刻不容緩。
iOS 18.4.1 與 iPadOS 18.4.1 是 iOS 18 系列的最新版本,距離 iOS 18.4 的釋出僅僅兩週時間。目前你可以直接在 iPhone 或 iPad 裝置上,透過「設定 > 一般 > 軟體更新」進行 OTA(無線)更新,不需透過電腦操作就能輕鬆升級。
本次更新重點:CarPlay 錯誤修復、兩大資安漏洞修補
雖然 Apple 並未在這次更新中新增新功能,但針對某些用戶近期遇到的幾個重要問題,都有提供修復解決方案:
解決部分車款無法使用無線 CarPlay 的問題
這次 iOS 18.4.1 明確指出,修復了一項會導致「部分車輛無法使用無線 CarPlay」的罕見錯誤。根據使用者回報,有些人在更新至 iOS 18.4 後,車內原本穩定使用的 CarPlay 竟然突然無法連線。蘋果在這次版本針對這點做了修正,因此如果你最近遇到這樣的困擾,這次更新應該能幫你解決問題。
安全漏洞修復:涉及音訊處理與指標驗證系統
Apple 這次針對兩項重大安全性漏洞進行了封堵,並強烈建議所有用戶儘速更新系統。
- 漏洞一:CoreAudio 音訊處理漏洞
這項問題與系統內的音訊處理模組 CoreAudio 有關。駭客可透過設計惡意音訊檔案,利用記憶體溢位的方式執行任意程式碼,達到控制裝置的效果。Apple 表示這個漏洞已遭到「高度精密的攻擊者」用於針對特定目標的攻擊行為,因此這次更新透過改進邊界檢查(bounds checking)機制來修補問題。 - 漏洞二:指標驗證繞過(Pointer Authentication)
另一個漏洞與 iOS 的記憶體防護機制 Pointer Authentication 有關。攻擊者若取得讀寫記憶體的能力,可能藉此繞過驗證機制,對系統造成破壞。Apple 為此直接移除了可能被濫用的程式碼,防止此漏洞再被利用。
這兩個漏洞皆已被 Apple 證實存在於「被主動利用」的攻擊案例中,因此如果你關注資安議題,這次更新絕對不可跳過。
其他小幅修正與更新時機建議
除了上述兩項主要修正外,Apple 官方並未列出太多細節,但指出 iOS 18.4.1 還包含「其他錯誤修正與安全性更新」。這些修復雖不如 CarPlay 問題與漏洞那麼明確,但依照 Apple 近年更新的節奏與模式來看,極有可能修補了一些用戶不易察覺、但仍影響使用體驗的小 Bug。
iOS 18.5 已在測試中,預計 5 月登場
目前 Apple 也已展開 iOS 18.5 的 Beta 測試,照目前進度看來,正式版本應該會在 5 月左右釋出。若你不急著使用最新功能,也可以選擇先觀望正式版推出;但若你是有 CarPlay 使用需求或重視資安的用戶,那麼 iOS 18.4.1 絕對是目前最值得更新的版本。
結語
這次 iOS 18.4.1 雖然不像 iOS 18.1 或 18.4 帶來大幅的新功能與體驗改進,但在修正錯誤與資安保護層面卻至關重要。無論你是不是 CarPlay 的重度用戶,只要裝置符合更新資格,都建議立即下載更新。
另外,這次也同步釋出了 macOS Sequoia 15.4.1、tvOS 18.4.1 與 visionOS 2.4.1,若你也有其他 Apple 裝置,也別忘了一併更新,讓整個 Apple 生態系統的安全性達到最完整的防護。