苹果紧急推送iOS 9.3.5，封堵了一个严重的高危漏洞

就在我们都在等待下个月的 iPhone 7 以及 iOS 10 正式版的时候，苹果却在今天凌晨突然推送了 iOS 9.3.5 版本。苹果指出，本次更新为用户的 iPhone 或 iPad 提供了重要的安全性更新，并且推荐所有用户安装。

本次更新距离上一个版本 9.3.4 不到一个月的时间，虽然苹果并没有在更新说明中有太多的描述，但据《纽约时报》报导指出，苹果之所以突然推送新版本，是为了解决一个已经被黑客集团利用的高危漏洞。

该报导指出，调查人员在近期发现了一个名为「NSO」的黑客集团，该集团长期暗中追踪苹果系统漏洞，并且根据 iOS 系统漏洞制作黑客软件来牟利，他们所制作的软件可以读取用户手机当中的信息、追踪电话、联系人以及录音。更糟糕的是，手机当中的密码以及位置信息也会被 NSO 集团监听。

据悉，被 NSO 利用的高危漏洞名为「三叉戟」，是 iOS 三个 0day 漏洞的组合，黑客利用此漏洞向 iPhone 用户发送恶意链接，只要用户不慎点击，手机当中的短信、邮件、通话记录、电话录音、存储的密码等大量隐私数据就会被盗取，甚至会开启麦克风偷偷录音并发送给攻击者，而 iPhone 用户完全无法察觉。

360安全卫士今天也在其官方微博发布了数条紧急提示。

这一漏洞在10天前被安全研究人员发现，并且报告给了苹果，苹果在刚刚推送的 iOS 9.3.5 系统当中已经对这一漏洞进行了封堵，也说明了这一漏洞的严重程度。

此漏洞攻击最早被发现在中东地区，目前漏洞信息已经被公开，建议用户尽快升级到最新的 iOS 9.3.5 系统，并且不要随便点击来历不明的链接。