«اپل» کاربران «آیفون» را از یک حفره امنیتی خطرناک هشدار می‌دهد - Sarmad
شرکت اپل هشدار فوری درباره یک حفره امنیتی صادر کرد که در حملات پیچیده مورد سوءاستفاده قرار گرفت و به‌روزرسانی‌هایی برای رفع آن منتشر کرد.
ترجمهٔ قیاس از سرمد — منبع اصلی
شرکت اپل هشدار فوری را برای برخی از کاربران گوشی‌های «آیفون» درباره یک آسیب‌پذیری امنیتی صادر کرد که احتمالاً در یک «حمله بسیار پیچیده» مورد سوءاستفاده قرار گرفته است، به نقل از گزارش‌های فناوری.
این شرکت در تاریخ ۲۶ اکتبر، به‌روزرسانی iOS 18.7.11 را برای گوشی‌های «آیفون XS»، «آیفون XS Max» و «آیفون XR» منتشر کرد تا این آسیب‌پذیری را برطرف کند؛ آسیب‌پذیری‌ای که ممکن است به مهاجمان اجازه دهد از طریق یک فایل خاص که برای بهره‌برداری از نقص امنیتی طراحی شده، کدهای مخرب را روی دستگاه اجرا کنند.
جزئیات آسیب‌پذیری امنیتی
این نقص در مؤلفه CoreGraphics قرار دارد که مسئول پردازش، نمایش و ارائه تصاویر و محتوای بصری در دستگاه‌های اپل است. این آسیب‌پذیری با شناسه CVE-2026-86950 شناخته می‌شود و به نقصی مربوط است که امکان نوشتن داده‌ها خارج از فضای حافظه اختصاص‌یافته به آن‌ها را فراهم می‌کند و ممکن است اجرای کدهای مخرب را ممکن سازد.
اپل اعلام کرد که این آسیب‌پذیری «شاید در یک حمله بسیار پیشرفته که افراد خاصی را هدف قرار داده بود» مورد سوءاستفاده قرار گرفته است. این اظهارات مربوط به نسخه‌هایی از سیستم‌عامل iOS است که پیش از نسخه iOS 27 منتشر شده‌اند. شرکت اپل توضیح داد که این مشکل را از طریق بهبود مکانیسم‌های بررسی مرزهای حافظه برطرف کرده است، پس از دریافت گزارش از تیم امنیت محصولات شرکت متا.
این به‌روزرسانی شامل رفع دو آسیب‌پذیری اضافی نیز می‌شود:
– دسترسی به دوربین: یکی از آن‌ها ممکن است به یک برنامه مخرب اجازه دهد بدون اجازه کاربر از دوربین استفاده کند.
– افشای اطلاعات شخصی: دیگری ممکن است منجر به نشت داده‌های حساس شود. اپل سوءاستفاده از این دو آسیب‌پذیری در حملات واقعی را تأیید نکرده است.
در همین راستا، محققان امنیتی در Calif.io امکان آسیب رساندن به حافظه با استفاده از یک فایل PDF که حاوی فونتی خاص طراحی‌شده برای بهره‌برداری از این نقص است را اشاره کردند. تحلیل آن‌ها احتمال ارتباطی با برنامه «واتس‌اپ» را مطرح کرد، اما ثابت نکرد که این برنامه در حملات واقعی مورد استفاده قرار گرفته یا نحوه اجرای آن‌ها را روشن ساخت.
همچنین اپل به‌روزرسانی iPadOS 18.7.11 را برای آیپاد نسل هفتم منتشر کرد.
نحوه نصب به‌روزرسانی
اپل کاربران دستگاه‌های تحت تأثیر را به نصب سریع‌ترین به‌روزرسانی سازگار با دستگاه‌های خود از طریق مراحل زیر توصیه می‌کند:
باز کردن «تنظیمات»، سپس انتخاب «عمومی».
فشار دادن روی «به‌روزرسانی نرم‌افزار» برای بررسی به‌روزرسانی‌های موجود.
انتخاب «دانلود و نصب»، سپس دنبال کردن دستورالعمل‌های نمایش‌داده‌شده روی صفحه.
پس از تکمیل نصب، بررسی نصب شدن نسخه جدید.
توصیه می‌شود پیش از به‌روزرسانی، از داده‌ها نسخه پشتیبان تهیه شود و گوشی به شارژر متصل و به شبکه وای‌فای متصل گردد.
نسخه موجود ممکن است بسته به مدل گوشی متفاوت باشد؛ بنابراین اپل توصیه می‌کند به جای جستجو برای نسخه خاصی، آخرین به‌روزرسانی سازگار که در تنظیمات دستگاه نمایش داده می‌شود، نصب گردد.
کاربران می‌توانند به‌روزرسانی‌های خودکار را از طریق تنظیمات به‌روزرسانی نرم‌افزار فعال کنند تا اطمینان حاصل شود که اصلاحات امنیتی آینده هنگام در دسترس بودن نصب شوند.
