الملخص:
بينما أصدرت شركة Apple رسميًا نظام التشغيل iOS 27، فقد قامت أيضًا بإجراء تصحيحات واسعة النطاق لأمن النظام. وفقًا لمعلومات التحديث الأمني الصادرة عن Apple، أصلح iOS 27 أكثر من 100 ثغرة أمنية في نفس واحد، بما في ذلك العديد من المشكلات عالية الخطورة التي تتعلق بنواة النظام. أطلقت Apple أيضًا iOS 26.7 للمستخدمين الذين ما زالوا يرغبون في الاستمرار في استخدام iOS 26. ويحتوي هذا الإصدار أيضًا على عدد كبير من الإصلاحات الأمنية.
إن حجم التحديث الأمني لنظام iOS 27 كبير. تُظهر قائمة الثغرات الأمنية التي أصدرتها شركة Apple أن النظام الجديد قد أصلح أكثر من 100 مشكلة، في حين أصلح iOS 26.7 أكثر من 80 ثغرة أمنية، 75 منها مماثلة لنظام iOS 27. وهذا يعني أنه حتى لو لم يكن المستخدمون على استعداد للترقية إلى iOS 27 الجديد في الوقت الحالي، فلا يزال بإمكانهم الحصول على عدد لا بأس به من أحدث تصحيحات الأمان عن طريق تثبيت iOS 26.7.
من بين المشكلات التي تم إصلاحها هذه المرة، يرتبط الكثير منها بنواة نظام iOS. النواة هي المكون الأساسي لنظام التشغيل. بمجرد وجود ثغرة أمنية، قد يحصل المهاجم على امتيازات النظام أعلى بكثير من تلك التي تتمتع بها التطبيقات العادية. وقد تسمح إحدى نقاط الضعف لأحد التطبيقات الضارة بالحصول على امتيازات الجذر، وبالتالي اختراق القيود الأمنية الأصلية للنظام والحصول على تحكم أعمق في الجهاز.
هناك ثغرة أمنية أخرى مثيرة للقلق تتعلق بتقنية Bluetooth. قد تسمح هذه الثغرة الأمنية للمهاجم بتنفيذ التعليمات البرمجية عن بعد عبر البلوتوث. وهذا يعني أنه في ظل ظروف معينة، قد يستخدم المهاجم وظيفة الاتصال اللاسلكي لتنفيذ تعليمات برمجية ضارة على الجهاز دون الاتصال المباشر بجهاز iPhone.
يتم أخذ هذا النوع من الثغرات الأمنية على محمل الجد نظرًا لأن تصعيد امتيازات kernel وتنفيذ التعليمات البرمجية عن بُعد يمثلان بشكل عام مشكلات أمنية عالية الخطورة في أنظمة تشغيل الأجهزة المحمولة. إذا كان المهاجم قادرًا على استغلال اثنتين أو أكثر من نقاط الضعف معًا، فمن الممكن الحصول تدريجيًا على امتيازات أعلى من تطبيق مشترك أو نقطة دخول هجوم مقيدة.
ومع ذلك، اعتبارًا من وقت إصدار Apple لنظامي التشغيل iOS 27 وiOS 26.7، لم تكتشف Apple أن هذه الثغرات الأمنية قد تم استخدامها فعليًا لمهاجمة المستخدمين. ومع ذلك، لا يوجد حاليًا أي دليل على أن نقاط الضعف هذه كانت جزءًا من هجوم حقيقي واسع النطاق.
ولكن مع إعلان شركة Apple رسميًا عن التفاصيل الفنية للثغرة الأمنية، فإن الأجهزة التي لم تقم بتحديث أنظمتها بعد ستواجه نظريًا مخاطر أعلى. سيتمكن الباحثون الأمنيون والمهاجمون الضارون من الحصول على مزيد من المعلومات حول أسباب وظروف استغلال الثغرات الأمنية، لذلك توصي شركة Apple المستخدمين بتثبيت التحديثات الأمنية المناسبة في الوقت المناسب.
يعكس العدد الكبير من التصحيحات الأمنية هذه المرة أيضًا التغييرات في طريقة اكتشاف الثغرات الأمنية في أنظمة الهاتف المحمول في السنوات الأخيرة. يتم استخدام نماذج الذكاء الاصطناعي بشكل متزايد لتحليل مشاريع البرمجيات الكبيرة والتعليمات البرمجية المصدرية والبحث تلقائيًا عن المشكلات الأمنية التي كان من الصعب اكتشافها من خلال المراجعة البشرية في الماضي.
في قائمة نقاط الضعف التي أعلنتها شركة Apple هذه المرة، تُعزى ثلاث مشكلات أمنية بوضوح إلى نموذج كلود للذكاء الاصطناعي الذي طورته شركة Anthropic. وهذا يعني أن الذكاء الاصطناعي قد بدأ في المشاركة بشكل مباشر في اكتشاف الثغرات الأمنية وأبحاث الأمان في نظام التشغيل الخاص بشركة Apple.
ذكرت Apple أيضًا Codex Security الخاص بـ OpenAI في إقرارات أخرى للتحديث الأمني. على الرغم من أن شركة Apple لم تعلن عن العملية الكاملة لاكتشاف الثغرات الأمنية على وجه التحديد باستخدام أدوات الذكاء الاصطناعي هذه، إلا أن المعلومات ذات الصلة تظهر أن تعدين الثغرات بمساعدة الذكاء الاصطناعي أصبح تدريجيًا جزءًا من سير عمل فرق الأمان في شركات التكنولوجيا الكبرى.
هذه أيضًا نقطة تستحق الاهتمام في التحديث الأمني iOS 27. في الماضي، تم اكتشاف الثغرات الأمنية في نظام التشغيل بشكل أساسي من قبل فريق الأمان الخاص بشركة Apple والباحثين المستقلين والجامعات وشركات الأمن المهنية. الآن، بدأت نماذج اللغة واسعة النطاق والذكاء الاصطناعي لتحليل التعليمات البرمجية تصبح أدوات مهمة لأبحاث الثغرات الأمنية.
من وجهة نظر المستخدم، لا يعد iOS 27 مجرد ترقية رئيسية للنظام توفر ميزات جديدة مثل Siri AI. ويحتوي هذا الإصدار أيضًا على عدد كبير من الإصلاحات الأمنية الأساسية، لذلك حتى لو كان لدى المستخدمين القليل من الاهتمام بـ Liquid Glass أو الإصدار الجديد من Siri أو غيرها من الميزات الجديدة، فإن التحديثات الأمنية نفسها تشكل سببًا مهمًا للترقية.
بالنسبة للمستخدمين الذين لا يريدون الترقية إلى iOS 27 في الوقت الحالي، يوفر iOS 26.7 الذي توفره Apple حلاً وسطًا. يمكن للمستخدمين الاستمرار في البقاء في بيئة نظام iOS 26 والحصول على عدد كبير من تصحيحات الأمان الجديدة في نفس الوقت، دون الاضطرار إلى مواجهة مشكلات توافق التطبيقات أو الإصدارات المبكرة التي قد تكون ناجمة عن ترقيات النظام الرئيسية على الفور.
ستستمر Apple في توفير الصيانة الأمنية للإصدارات الأقدم من النظام، ولكن مع تحول iOS 27 تدريجيًا إلى الإصدار السائد، فمن المتوقع أن تركز المزيد من الإصلاحات الأمنية الجديدة وقدرات النظام على الإصدار الجديد في المستقبل. لذلك يعد iOS 26.7 أكثر ملاءمة للمستخدمين الذين يرغبون في الحفاظ على بيئة النظام الحالية مؤقتًا ولكنهم غير مستعدين للتخلي عن التحديثات الأمنية.
يعكس هذا التحديث أيضًا مرة أخرى الإصلاحات الأمنية المتكررة بشكل متزايد من Apple في السنوات الأخيرة. مع استمرار توسيع نطاق نظام iOS، وزيادة عدد تطبيقات الطرف الثالث، والتطور السريع لتقنية اكتشاف الثغرات بمساعدة الذكاء الاصطناعي، تحتاج Apple إلى الاستمرار في التعامل مع عدد كبير من المشكلات الأمنية الجديدة. بالنسبة للمستخدمين، زادت أهمية تثبيت تحديثات النظام في الوقت المناسب.
بشكل عام، فإن أكثر من 100 إصلاح للثغرة الأمنية في iOS 27 ليست تحديثًا عاديًا لصيانة الإصدار، ولكنها تعزيز أمني واسع النطاق. وهو يتضمن مشكلات رئيسية مثل تصعيد امتيازات kernel وتنفيذ تعليمات برمجية عن بعد عبر Bluetooth، بالإضافة إلى عدد من الثغرات الأمنية التي تم اكتشافها بمساعدة الذكاء الاصطناعي. حتى لو لم يكن المستخدمون مستعدين لتجربة الميزات الجديدة لنظام iOS 27 في الوقت الحالي، فيمكنهم على الأقل التفكير في الحصول على أحدث حماية أمنية من خلال iOS 26.7 في الوقت المناسب.
التعليقات