أطلقت شركة آبل تحديثاً فرعياً جديداً لنظام التشغيل يحمل الرقم iOS 27.2.1، وهو موجه للمستخدمين الذين لم ينتقلوا بعد إلى النسخ التجريبية من iOS 27.3. وكعادة التحديثات الفرعية السريعة، قد لا تجد هنا مميزات بصرية تبهرك أو واجهات جديدة كلياً، إلا أن أهميتها الحقيقية تكمن في الجدار الأمني الصلب وسد الثغرات التي قد تهدد خصوصيتك، وتحديداً تلك الثغرة الغريبة والمحرجة التي طالت تطبيق المحادثات آي-مسج.
ثغرة مجموعات آي-مسج: الخصوصية في مأزق
الميزة الأساسية التي طالما تفوقت بها خدمة آي-مسج على منصات مثل ماسنجر وواتساب هي احترامها الصارم لسجل المحادثات القديم؛ فعندما تضيف عضواً جديداً إلى محادثة جماعية، من المفترض ألا يتمكن إطلاقاً من رؤية الرسائل التي تم تبادلها قبل انضمامه. لكن آبل اعترفت بوجود خلل غير مقصود يجعل المستخدم المضاف حديثاً قادراً على الوصول إلى الرسائل السابقة المرسلة قبل انضمامه، وهو سيناريو خطير قد يكشف معلومات حساسة سواء كانت أسرار عمل أو مجرد مفاجأة عائلية لا تريد كشفها.
الجانب الأكثر حساسية في هذه الثغرة هو غياب أي وسيلة لمعرفة ما إذا كان العضو الجديد قد تمكن بالفعل من قراءة الرسائل السابقة أم لا، إلا إذا صرح بذلك بنفسه. كما أشارت ملاحظات الأمان إلى ثغرة مرتبطة قد تتيح لمهاجم عن بُعد الانضمام إلى دردشة جماعية في آي-مسج وتلقي رسائلها، الأمر الذي دفع آبل للتحرك السريع وإزالة الكود البرمجي المسبب للمشكلة بشكل جذري.
ثغرات البلوتوث والبث اللاسلكي AirPlay
لم يقتصر التحديث على آي-مسج فحسب، بل شمل أيضاً ترقيعاً مهماً لمجموعة من الثغرات المتعلقة باتصال البلوتوث وخدمة AirPlay. الثغرة تسمح لمهاجم متواجد ضمن نطاق البلوتوث القريب بإتلاف ذاكرة المعالجة أو حتى إنشاء اقتران بالجهاز دون أي تفاعل من المستخدم. هذا الاختراق الخطير كان يتيح للمتسلل مراقبة الصوتيات التي يتم تشغيلها على جهازك وربما السيطرة على بعض وظائف الجهاز عن بعد.
توضح آبل أن هذه الثغرات الأمنية لم يتم رصد استغلالها بشكل نشط حتى الآن، ولكن بمجرد أن تنشر الشركة قائمة الإصلاحات والتفاصيل التقنية للعلن، تبدأ أعين المخترقين بالبحث عن الأجهزة التي لم تقم بالتحديث بعد لاستغلال تلك المنافذ المفتوحة، ولذلك فإن المسارعة بالتحديث تعد الخطوة الوقائية الأولى والأساسية لكل مستخدم.
تحديثات متزامنة تطال منظومة أجهزة آبل
لأن المنظومة الأمنية لآبل تعمل كوحدة واحدة، فقد أطلقت الشركة بالتزامن حزمة واسعة من التحديثات لكافة أجهزتها الأخرى لمعالجة المشكلات نفسها:
- تحديثات الأجهزة اللوحية: iPadOS 27.2.1 وiPadOS 26.7.3 وiPadOS 18.7.12.
- تحديثات الساعات: watchOS 27.2.1 وwatchOS 26.6.1.
- تحديثات النظارات الذكية: visionOS 27.2.1.
- تحديثات أجهزة ماك: macOS Golden Gate 27.2.1 وmacOS Tahoe 26.7.3 وmacOS Sequoia 15.8.3.
ومن الملاحظ أيضاً وصول تحديث iOS 18.7.12 الذي عالج مشكلات البلوتوث وAirPlay فقط دون الإشارة لثغرة آي-مسج، مما يؤكد أن ثغرة سجل الدردشة كانت خطأً برمجياً تسلل مؤخراً في الإصدارات الأحدث. ننصح الجميع بفتح الإعدادات والتوجه إلى عام ثم تحديث البرامج لتثبيت هذه التحسينات فوراً للحفاظ على أمان بياناتهم وخصوصيتهم.
المصدر:
إرسال التعليق