苹果公司确认iOS系统存在底层权限漏洞 部分设备在特定状态下出现自动外呼异常 官方已发布补丁版本并提供临时规避方案

问题——夜间“自拨号”集中出现引发用户恐慌 近期,多地用户在社交平台集中反映:手机在凌晨时段处于锁屏、充电、开启睡眠模式等状态时,设备可能在未解锁情况下自动拨出电话;通话对象多为当日快递、客服等号码——也可能来自通话记录——或由截图文字识别提取出的号码。由于发生时间多在深夜,且部分用户称“更换电话卡、修改密码后仍偶发”,一度引发“账号被入侵”“被远程控制”等猜测。 原因——锁屏通话权限控制异常导致“误触发外呼” 针对舆论关注,苹果公司技术支持部门表示,问题并非账号安全事件,而是iOS 26.0.1、iOS 26.1等早期版本在锁屏界面通话权限控制逻辑上存在缺陷:系统在特定条件下可能将外部干扰或后台行为误判为“回拨通话记录”或“基于文字识别的拨号”操作,从而触发外呼。 综合用户反馈,较易出现的共性条件包括:设备锁屏并连接充电器、夜间长时间静置、开启睡眠模式或屏幕倒扣,以及充电提示震动、环境声干扰、后台刷新等因素叠加。在此情况下,原本应被严格限制的锁屏外呼路径被异常放行,导致用户在不知情时发起通话。 影响——被误判为安全事件放大焦虑,亦带来现实扰动 一是安全焦虑迅速扩散。部分用户将现象视为“被黑客控制”,进而频繁改密、换卡、停用同步,带来不必要的成本与困扰。二是现实层面造成打扰与潜在风险。夜间误拨可能影响他人休息;若误拨至敏感服务电话、国际号码或计费的增值号码,也可能引发额外费用与纠纷。三是家庭等多设备共用同一账号的场景更容易被“放大”。技术人员指出,若同一账号在多台设备间开启通话记录同步,或存在包含拨号动作的自动化指令,误触发的结果可能呈现为“跨端发生”,继续加重用户对“远程操控”的误解。但多设备共享并非触发根因,本质仍是系统权限控制缺陷。 对策——“升级修复+权限收敛”双路径降低发生概率 苹果公司已在后续版本中修复有关缺陷,并给出处理建议。 其一,优先升级系统版本。官方提示,iOS 26.3及以上版本已包含修复补丁,用户可在“设置—通用—软件更新”中完成升级。多位用户反馈升级后未再复现,说明补丁对该类问题具有针对性。 其二,暂无法升级的用户可通过“收敛锁屏权限”降低风险:在系统设置中关闭锁屏状态下可能触发拨号的语音能力与搜索入口,限制锁屏Siri调用;同时自查快捷指令,删除或停用包含“呼叫/拨号”等动作的自动化流程。对多设备登录同一账号的用户,建议同步检查各设备权限设置,必要时可酌情关闭通话记录同步,以降低异常触发的联动效应。 前景——系统生态治理需持续强化,用户也应形成更新与权限意识 业内人士认为,移动操作系统功能日益复杂,语音交互、文字识别、自动化任务等能力提升便利性的同时,也对权限边界划分与异常场景测试提出更高要求。此次事件虽已确认不属于账号入侵,但凸显了“锁屏场景权限治理”的重要性:一旦关键权限存在逻辑缺口,即便没有外部攻击,也可能造成接近安全事件的社会观感与用户损失。 从趋势看,厂商通过快速推送补丁、优化默认权限策略、加强对自动化指令的提示与管控,有望降低类似问题再次发生的概率。对用户而言,保持系统及时更新、避免在锁屏状态开放不必要的语音与助手权限、定期清理自动化任务,是更划算的风险管理方式。

此次iOS系统漏洞事件虽未造成实质安全危害,但对行业提出了更高要求;在智能化时代,电子设备深度融入日常生活,系统安全与稳定直接影响用户体验与权益。企业需要持续完善技术保障与测试机制,用户也应在使用便利功能的同时重视系统更新和权限设置。厂商与用户共同改进,才能让数字生活更可靠。