به‌روزرسانی مهم اپل برای آیفون؛ ۲۹ آسیب پذیری در iOS ۲۶.۶.۱ رفع شد

به گزارش بیکینگ، این به‌روزرسانی در ۱۷ اوت (۲۶ مرداد) منتشر شده و در فاصله کوتاهی پیش از عرضه عمومی iOS ۲۷ در دسترس کاربران قرار گرفته است. اپل در بولتن امنیتی خود اعلام کرده که این اصلاحات پیش‌تر در نسخه‌های بتای iOS ۲۷ ارائه شده بودند و اکنون برای کاربران نسخه پایدار iOS ۲۶ نیز منتشر شده‌اند.
 

۲۹ آسیب‌پذیری در بخش‌های مختلف آیفون

بر اساس مستندات امنیتی اپل، iOS ۲۶.۶.۱ مجموعه‌ای از مشکلات امنیتی را در بخش‌هایی مانند ImageIO، هسته سیستم‌عامل، پردازش گرافیکی، صوت، ارتباطات تلفنی و WebKit برطرف می‌کند. این آسیب‌پذیری‌ها می‌توانستند در شرایط مختلف به افشای اطلاعات، خرابی حافظه، از کار افتادن پردازش‌های سیستمی یا اجرای کد مخرب منجر شوند.

یکی از موارد قابل توجه به ImageIO مربوط می‌شود؛ بخشی از سیستم که وظیفه پردازش تصاویر را بر عهده دارد. اپل اعلام کرده است پردازش یک تصویر مخرب و دستکاری‌شده در شرایط خاص می‌توانست به اجرای کد دلخواه منجر شود. چنین آسیب‌پذیری‌هایی اهمیت ویژه‌ای دارند، زیرا فایل‌های تصویری از جمله محتواهایی هستند که به‌طور گسترده در دستگاه‌های کاربران پردازش می‌شوند.

در بخش Telephony نیز یک آسیب‌پذیری امنیتی برطرف شده است که در برخی شرایط می‌توانست به مهاجمی که در موقعیت شبکه‌ای ویژه‌ای قرار دارد، امکان دور زدن احراز هویت IPSec و رهگیری ترافیک شبکه را بدهد. این آسیب‌پذیری در آیفون ۱۱ و مدل‌های جدیدتر وجود داشته است.
 

سهم قابل توجه WebKit در اصلاحات امنیتی

بخش مهمی از اصلاحات iOS ۲۶.۶.۱ به WebKit، موتور مرورگر اپل، مربوط می‌شود. برخی از این آسیب‌پذیری‌ها در صورت پردازش محتوای وب مخرب می‌توانستند باعث خرابی حافظه، افشای اطلاعات یا از کار افتادن Safari شوند.

اهمیت این دسته از آسیب‌پذیری‌ها در این است که کاربر ممکن است بدون نصب یک نرم‌افزار ناشناخته، صرفاً با مشاهده محتوای وب مخرب در معرض خطر قرار بگیرد. به همین دلیل، به‌روزرسانی مؤلفه‌هایی مانند WebKit یکی از بخش‌های مهم وصله‌های امنیتی اپل محسوب می‌شود.
 

چرا اپل این اصلاحات را پیش از iOS ۲۷ منتشر کرد؟

زمان‌بندی انتشار iOS ۲۶.۶.۱ قابل توجه است؛ زیرا اپل در آستانه انتقال به نسل بعدی سیستم‌عامل آیفون قرار دارد. با این حال، این شرکت منتظر انتشار عمومی iOS ۲۷ نمانده و اصلاحات امنیتی موجود را برای کاربران نسخه فعلی نیز منتشر کرده است.

اپل در مستندات رسمی خود تصریح کرده که این اصلاحات پیش‌تر در نسخه‌های بتای iOS ۲۷ در دسترس قرار گرفته بودند. انتشار آن‌ها در قالب iOS ۲۶.۶.۱ باعث می‌شود کاربران نسخه فعلی نیز بدون انتظار برای عرضه نسل بعدی سیستم‌عامل، از وصله‌های امنیتی بهره‌مند شوند.

بنابراین، اگرچه iOS ۲۶.۶.۱ قابلیت شاخص و تغییر بزرگی در رابط کاربری به همراه ندارد، اهمیت آن از منظر امنیتی قابل توجه است. هدف اصلی این نسخه، بستن مسیرهای احتمالی سوءاستفاده و افزایش سطح حفاظت از دستگاه است.
 

نصب iOS ۲۶.۶.۱ اهمیت دارد

کاربران ممکن است پس از نصب iOS ۲۶.۶.۱ تغییر محسوسی در ظاهر یا قابلیت‌های آیفون خود مشاهده نکنند؛ اما این موضوع به معنای کم‌اهمیت بودن به‌روزرسانی نیست.

وقتی یک نسخه نرم‌افزاری ده‌ها آسیب‌پذیری را در مؤلفه‌های اصلی سیستم‌عامل برطرف می‌کند، نصب آن می‌تواند نقش مهمی در کاهش سطح حمله دستگاه داشته باشد. به‌ویژه آنکه برخی از آسیب‌پذیری‌های اصلاح‌شده به پردازش محتوای مخرب، مرور وب و مدیریت داده‌ها مربوط هستند.

اپل همزمان اصلاحات امنیتی دیگری را برای محصولات مختلف خود منتشر کرده است. iPadOS ۲۶.۶.۱ نیز مجموعه مشابهی از اصلاحات را دریافت کرده و برای سایر سیستم‌عامل‌های اپل نیز به‌روزرسانی‌های امنیتی منتشر شده است.
 

iOS ۲۶.۶.۱؛ یک به‌روزرسانی کوچک با اهمیت امنیتی بالا

iOS ۲۶.۶.۱ را نمی‌توان یک به‌روزرسانی قابلیت‌محور دانست؛ ارزش اصلی این نسخه در اصلاح آسیب‌پذیری‌هایی است که می‌توانستند بخش‌های مختلف سیستم‌عامل را تحت تأثیر قرار دهند.

با توجه به اینکه اپل ۲۹ آسیب‌پذیری امنیتی را در این نسخه برطرف کرده است، کاربران آیفون‌های سازگار بهتر است نصب iOS ۲۶.۶.۱ را تا زمان عرضه iOS ۲۷ به تعویق نیندازند. این به‌روزرسانی قرار نیست ظاهر آیفون را تغییر دهد، اما می‌تواند یکی از مهم‌ترین اقدامات امنیتی پیش از ورود به نسل بعدی iOS باشد.