ios9.3.4值得升级吗_ios9.3.4修好了哪些漏洞

苹果前几天发布了 iOS 9.3.4。这个看似普通的小更新，苹果却将这一更新称之为“重要的安全更新”。然而，对于一部分iOS用户来说，最重要的是，苹果封堵了用于越狱iOS 9.2 - iOS 9.3.3的漏洞！所以对于已经越狱的用户要谨慎更新。

非常严重的安全漏洞

苹果今日在安全更新页面中提到了 iOS 9.3.4 修复的问题：通过改进内存处理解决了内存损坏的问题。而IOMobileFrameBuffer内存损坏问题正是盘古所用来越狱的漏洞。苹果在安全更新说明中也提到了CVE（通用漏洞与披露）-2016-4654：盘古团队，意指盘古团队向苹果披露了这个重要的安全漏洞。

从安全的角度来讲，这个漏洞确实不能忽视。苹果描述称，这个漏洞将可以让一个应用程序使用内核权限来执行任意代码。对于所有系统来说，这是一个非常可怕的漏洞。想象一下，如果我们的网银交易程序能够让黑客执行任意代码，后果不堪设想。

如果你不需要越狱，也没有升级到 iOS 10 公共测试版，那么你很有必要升级 iOS 9.3.4 以修复这个严重的安全问题，iPhone 4s及以上、iPad 2及以上、iPod touch（第五代及以上）的设备均可升级。用户可通过电脑连接iTunes更新，或通过手机进行OTA无线升级。

当然，正如我们每次都提醒的那样，越狱用户谨慎最新的软件更新。即使要脱离越狱去升级，也不要直接OTA无线升级，这可能会导致设备进入白苹果无法启动。

不小心升级了不要着急

如果手快升级了怎么办？不用担心，苹果目前仍开放 iOS 9.3.3 甚至 iOS 9.3.2，你仍可以下载这些固件，然后让设备恢复到可越狱版本的固件。既然都是不完美越狱，建议降级到 iOS 9.3.3 再越狱。降级的方法很简单，首先去下载一个可用的 iOS 9.3.3 IPSW 文件，然后运行 iTunes，连接 iPhone 到电脑，按下电脑键盘的 shift（Windows）或 option（Mac）键，同时按下 iTunes 的“恢复”，选择刚刚下载好的 IPSW 文件即可。

……