为何重要
- 苹果针对 WebKit 的紧急安全补丁保护了客户数据的完整性，这对于在其高端生态系统中保持用户信任至关重要。
- 反复修补的努力凸显了电子商务中快速出现的安全漏洞所带来的重大运营负担和声誉风险。
- 观察当前的修复措施是否有效，或者是否需要进一步快速响应安全问题，以判断是否存在更深层的软件质量控制问题。
Retail News Asia 新闻室分析
早在 6 月 21 日，Apple 发布了 iOS 16.5.1 和 iPadOS 16.5.1。但很快人们发现，这些更新在 WebKit 浏览器引擎中存在缺陷，可能导致攻击者执行任意代码，从而允许攻击者在目标设备上运行任何命令或代码。这是一个严重的问题，更糟糕的是，Apple 表示已有报告称该漏洞正在被积极利用。
Apple 本可以开发 iOS 16.5.2 和 iPadOS 16.5.2，但它决定使用“快速安全响应”功能推送 iOS 16.5.1 (a) 和 iPadOS 16.5.1 (a)。这些更新只需几分钟即可安装，并能迅速分发给 Apple 设备用户，以修补原本计划在本周一更新中修复的严重漏洞。请注意，我们说的是“原本计划”修补该缺陷。这是因为周一发出的用于修复 WebKit 问题的更新本身也存在问题。
据多位 iPhone 和 iPad 用户反映，这些更新更改了 Safari 的用户代理（User Agent）。用户代理向服务器提供关于请求内容的设备信息，以便服务器知道应发送哪些信息。例如，用户代理将决定访问手机制造商网站时，是返回面向美国市场、以美元定价的美国站点，还是返回面向欧洲买家、列出欧洲大陆在售车型并以欧元定价的欧洲站点。
由于用户代理出现问题，iPhone 和 iPad 用户在安装 iOS 16.5.1 (a) 和 iPadOS 16.5.1 (a) 后抱怨无法访问 Zoom、Facebook 和 Instagram 等网站。Apple 意识到更新存在问题，已于昨日撤回这些更新，并提供了如何删除它们的说明。但如果您尚未删除这些更新，请放心。Apple 现已发布 iOS 16.5.1 (c) 和 iPadOS 16.5.1 (c)。
我们前几天曾表示，该漏洞过于严重，Apple 不可能不立即推出另一项补丁，而现在这一情况确实发生了。要下载和安装更新，请前往“设置”>“通用”>“软件更新”，并按照提示操作。希望 Apple 不会再撤回这些更新。
延伸阅读：
- Marquee Brands 将 Ben Sherman 引入中国市场
这意味着什么
苹果一系列快速安全补丁，尤其是 iOS 16.5.1 需要三次迭代的情况，表明在关键更新方面存在令人担忧的初始质量控制缺失。虽然“快速安全响应”功能旨在提高敏捷性，但其反复用于修复先前补丁引入的问题，以及随后撤回更新的做法，暗示了软件开发面临的系统性压力。这与苹果公司通常较高的用户体验标准形成对比，给用户和支持渠道带来了不必要的压力。这一事件也促使竞争对手展示更强大的测试协议和主动的安全措施。此外，当核心功能（如 Safari 的用户代理）受到损害时，这也引发了人们对苹果快速补丁部署策略有效性的质疑。需密切关注苹果是否会公开解决这些累积错误的根本原因。
问答
问：iOS 16.5.1 和 iPadOS 16.5.1 的初始问题是什么？
答：这些更新在 WebKit 浏览器引擎中存在缺陷，允许攻击者在目标设备上运行任意代码。苹果报告称该漏洞正在被积极利用，因此构成严重的安全隐患。
问：首次快速安全响应更新（iOS 16.5.1 (a) 和 iPadOS 16.5.1 (a)）的问题是什么？
答：这些更新导致 Safari 用户代理出现问题，阻止 iPhone 和 iPad 用户访问 Zoom、Facebook 和 Instagram 等网站。苹果随后撤回了这些更新。
问：苹果如何解决快速安全响应更新中的用户代理问题？
答：苹果发布了 iOS 16.5.1 (c) 和 iPadOS 16.5.1 (c) 以解决问题。他们还提供了指导，让用户删除之前有问题的更新。