4月3日，工信部向苹果用户发出紧急预警，大量iPhone、iPad正遭受高危网络攻击。事情说得很直白：如果你还在用老系统，手机里那些照片、聊天记录、支付信息，可能早就不是只属于你一个人了。

更麻烦的是，这类攻击并不总靠你“主动配合”。一条短信、一个链接、一次普通网页浏览，都可能成为入口。手机表面看着风平浪静，后台却可能已经被人翻相册、调聊天、盯验证码，甚至把摄像头和麦克风当成现成的监听工具。谁还把“苹果比较封闭”当护身符，这回该醒醒了。

苹果在3月底已经开始向用户推送锁屏警告，如今工信部又发出紧急预警，说明这不是纸面上的理论风险，而是已经逼到眼前的现实问题。别忙着争论有没有那么严重，先把手机查一遍，比嘴硬有用。

先看版本，再看最近两周做过什么

第一步先查系统版本。打开“设置”-“通用”-“关于本机”，看“软件版本”。如果版本在13.0到17.2.1之间，要提高警惕；如果还是12或更低，风险更高，先断网再说；如果已经到18.0或更高，相对安全一些，但也不等于可以彻底放松。

第二步，回想最近两周有没有这些操作：点过快递、银行、政务类短信里的链接；在浏览器里点过来路不明的下载按钮；连过商场、酒店、机场的免费WiFi后做过支付。如果中了任何一条，就别把它当成“小心点就行”的小事，下面的处置步骤最好照着做。

第三步，看设备有没有异常：电量掉得比平时快、机身无故发热、流量突然猛增、相册或通讯录像被人动过、收到过苹果ID异地登录提醒。要是其中两项以上都对得上，大概率不是手机“年纪大了”，而是该认真排查了。

发现异常后，第一反应不是关机

很多人一慌就关机，这一步未必对。更稳妥的做法，是先打开飞行模式，把远程连接通道切断。别急着重启，更别一通乱点。有些恶意程序在关机或重启后可能清痕迹，最后人被坑了，证据也没了。

接下来要做的是保全证据。用另一台设备拍下手机上的异常提示、耗电情况、可疑弹窗、异常登录提醒，把最近收到的可疑短信、邮件、链接也留存下来。报案、申诉、找平台核验，这些东西都用得上。真出问题时，最怕的不是麻烦，而是你一句“我当时删了”。

24小时内，把该补的窟窿补上

发现异常后的24小时，处理节奏不能拖。重要数据先用电脑备份，别图省事直接云备份，万一异常数据一起同步上去，等于把问题打包备份了一份。随后通过电脑进入恢复模式，彻底刷机并重装系统，不要只做表面清理。

账号安全也要一起动。苹果ID、微信、支付宝、网银密码都要改，快捷支付要先解除，再重新绑定。凡是和身份、资金、社交关系挂钩的账号，一个都别漏。黑客最喜欢的不是一台手机，而是借这台手机撬开你整套生活账户。

如果手机里涉及工作资料、客户信息、证件照片，处理优先级还要再往上提。个人吃亏，可能只是麻烦；工作信息外泄，后续追责和损失往往更难收场。

平时最容易踩坑的，不是技术，是习惯

第一类坑，是乱点链接。短信里的链接别点，压缩包和文档里的.html、.htm链接别点，t.cn、bit.ly这类短链接也少碰。很多人不是被“高深攻击”打穿的，而是被自己那一下顺手点击送进去的。

第二类坑，是乱连WiFi。没有密码的公共WiFi尽量别连，名称和官方只差一个符号、一个字母的热点别连，连上后自动跳认证页的，也先看看网址是不是官方域名。别把公共网络当自家客厅，用它支付、登账号，等于把门敞开了再说自己谨慎。

第三类坑，是长期不审权限。每个月至少看一次“隐私与安全性”里的定位、相机、麦克风、照片权限，一年没用过的App，该关就关。尤其是和金融沾边却又说不清用途的应用，权限给得越大，麻烦来得越快。

第四类坑，是拖更新。安全更新最好24小时内装上，大版本更新可以等一周观察，但安全补丁别磨蹭。至于已经停止支持的旧设备，再舍不得也得认清现实：不再接收安全补丁，跟把门锁拆了差不多。

第五类坑，是不会备份。三份副本、两种介质、一份离线保存，这套办法听着老，真出事时比任何“我觉得不会轮到我”都靠谱。

别再信这三个老借口

第一个借口是：“我又不看乱七八糟的网站。”问题在于，这次被盯上的不是某类网站，而是系统漏洞。网页是否“正经”，不代表它一定安全。

第二个借口是：“苹果系统封闭，应该没事。”封闭能降低风险，但从来不等于零风险。系统再封闭，漏洞照样存在；攻击门槛再高，挡不住也就一瞬间。

第三个借口是：“我装了杀毒软件。”在iOS的机制下，第三方安全软件的防护能力本来就有限，真要压风险，靠的还是及时更新、谨慎操作和完整处置。指望装个软件就高枕无忧，这种心态本身就是漏洞。

现在就去看一眼系统版本，再把最近两周的链接、WiFi和异常提醒过一遍。你手机里放着身份证照片、银行卡信息、家人隐私，真出事了，补救成本远比检查成本高得多。还有，如果父母手里的iPhone已经多年没更新，别把提醒停在嘴上，直接帮他们操作完。这种事，宁可今天多花十分钟，也别等以后用几个月去收拾残局。