الملخص:
أصدرت Apple مؤخرًا تحديثًا لنظام التشغيل iOS 27.2.1. يعمل هذا التحديث بشكل أساسي على إصلاح المشكلات المعروفة والثغرات الأمنية. ومما يثير القلق بشكل خاص الثغرات الأمنية التي تتضمن محادثات مجموعة iMessage والاقتران عبر Bluetooth، والتي قد تشكل مخاطر على الخصوصية.
بالنظر إلى الحالة السيئة الأخيرة لأمن الإنترنت، يُنصح مستخدمو iPhone بالتحديث الفوري إلى أحدث إصدار من نظام التشغيل iOS لإصلاح نقاط الضعف. قد يتم اكتشاف بعض نقاط الضعف في الإصدارات الأقدم بواسطة الذكاء الاصطناعي في مرحلة ما ثم يستخدمها المتسللون لشن الهجمات.
الثغرات الأمنية في تطبيق iMessage:
CVE-2026-113961: توجد مشكلة عدم الحصانة هذه في مكون المراسلة. قد يستغل مهاجم عن بعد مشكلة التحقق من التفويض للانضمام إلى دردشة جماعية في iMessage وتلقي رسائل دردشة جماعية. تؤثر الثغرة الأمنية على المستخدمين الذين يستخدمون المجموعات لمناقشة شؤون الأسرة أو العمل أو غيرها من الأمور الخاصة. على سبيل المثال، قد تتم سرقة المعلومات الخاصة من قبل المتسللين. قامت Apple بإصلاح هذه المشكلة من خلال تحسين آلية التحقق.
CVE-2026-113960: تؤثر هذه الثغرة الأمنية أيضًا على محادثات مجموعة iMessage. وقالت شركة آبل إن الأعضاء الجدد الذين تمت إضافتهم إلى الدردشة الجماعية يمكنهم الوصول إلى الرسائل التاريخية في المجموعة، ولكن التصميم الطبيعي هو أن الأعضاء الجدد لا يمكنهم عرض الرسائل التاريخية. قامت Apple الآن بإصلاح مشكلة وصول الأعضاء الجدد إلى الرسائل التاريخية عن طريق إزالة الكود المشكل.
مشكلات الاقتران بين Bluetooth وAirPlay:
في هذا التحديث، قامت Apple أيضًا بإصلاح عدد من الثغرات الأمنية المتعلقة بالاتصالات اللاسلكية، بما في ذلك إقران جهاز Bluetooth، وتلف ذاكرة عملية Bluetooth، وتجاوز القيود المتعلقة برموز إقران AirPlay. قد تؤدي هذه المشكلات إلى هجمات الهندسة الاجتماعية (لأن المتسللين يجب أن يكونوا قريبين من المستخدم).
CVE-2026-113965: تسمح هذه الثغرة الأمنية لأجهزة Bluetooth الضارة بإكمال الاقتران دون تدخل المستخدم، أي أن المستخدم متصل بأجهزة Bluetooth أخرى غير معروفة دون علمه.
CVE-2026-113964: تسمح هذه الثغرة الأمنية للمهاجم بتجاوز الحد الأقصى لعدد محاولات رمز الاقتران ضمن نطاق اتصال Bluetooth وإكمال الاقتران للاتصال بجهاز غير معروف أو يتحكم فيه المهاجم دون تدخل المستخدم.
CVE-2026-113968: تتضمن مشكلة عدم الحصانة هذه أيضًا مشكلة تحديد عدد محاولات رمز الاقتران. CVE-2026-113969 هي أيضًا مشكلة مشابهة حيث يتم تجاوز عدد محاولات رمز الاقتران.
تتضمن المشكلات الأخرى إصلاح تلف ذاكرة عملية Bluetooth. إذا تم استغلال هذه الثغرة الأمنية بنجاح، فقد يتسبب ذلك في حدوث المزيد من المشكلات، مثل التنفيذ خارج الحدود. ومع ذلك، لم توضح شركة Apple بالتفصيل العواقب المحتملة لفساد ذاكرة عملية Bluetooth في الاستشارة الأمنية.
يجب تحديث الإصدارين القديم والجديد:
قامت Apple بإصلاح الثغرات الأمنية المذكورة أعلاه من خلال iOS 27.2.1. لم يتم تحديث العديد من الأجهزة القديمة أو لا يمكن تحديثها إلى سلسلة iOS 27.x، لذلك قامت Apple أيضًا بنقل الإصلاحات إلى iOS 26.x وiOS 18.x، لذلك يحتاج المستخدمون الذين يستخدمون هذه الإصدارات الأقدم أيضًا إلى التحديث.
أحدث إصدار من iOS 26.x هو iOS 26.7.3، وأحدث إصدار من iOS 18.x هو iOS 18.7.12. كانت هناك العديد من هجمات DarkSword ضد هذه الإصدارات القديمة مؤخرًا، وننصح المستخدمين بشدة بالترقية إلى الإصدار الأحدث على الفور.
التعليقات