11 月 2 日

你的 iPhone 或 Android 手机收到的系统更新里有安全补丁，Apple 中国的支持页把及时更新软件列为保持设备安全最重要的举措之一。依 MIT 研究人员事后的分析论文，1988 年 11 月 2 日起有一个程序在当时约有 6 万台主机的互联网上从一台计算机侵入另一台。它利用收发邮件程序默认开启的调试功能、查询用户资料的服务不检查输入长度的漏洞，也用账号名称、姓名的简单变化与程序内置的词表猜密码。依论文整理的当时应对做法，移除邮件程序的调试命令与关闭或修正查询服务，都要在其他漏洞也补上时才有效。你可以在 iPhone 的「设置」依次点「通用」、「软件更新」、「自动更新」打开「自动安装」，Google 的 Android 帮助页到 11 月 1 日写的是大部分系统更新和安全补丁会自动安装（更新时间因设备、制造商和移动运营商而异），旧款设备则不一定能运行较新的版本。