اپل یک به‌روزرسانی امنیتی مهم منتشر کرد؛ مهاجمان از یک نقص جدی iOS سوءاستفاده کرده‌اند

اپل روز دوشنبه یک به‌روزرسانی اضطراری برای آیفون منتشر کرد.

این نسخه با شماره iOS 26.7.1 برای کاربرانی ارائه شده که هنوز آیفون خود را به iOS 27 ارتقا نداده‌اند. انتشار این نسخه در ابتدا برای اواخر هفته برنامه‌ریزی شده بود، اما گزارش‌ها حاکی از آن هستند که اپل به دلیل شدت مشکل و ضرورت واکنش سریع، زمان عرضه را جلو انداخته است.

نخستین مشکل امنیتی جدی در دوره مدیریت جان ترنوس

می‌توان این حادثه را نخستین تهدید امنیتی جدی آیفون در دوره مدیریت جان ترنوس، مدیرعامل جدید اپل، دانست. بخش نگران‌کننده ماجرا اینجاست که اپل اعلام کرده نقص برطرف‌شده در iOS 26.7.1 ممکن است پیش از انتشار وصله امنیتی مورد سوءاستفاده قرار گرفته باشد. یک شرکت امنیتی مرتبط با حوزه بلاکچین نیز به کاربران آیفون دارای کیف پول رمزارزی توصیه کرده هرچه سریع‌تر این به‌روزرسانی را نصب کنند.

آسیب‌پذیری برطرف‌شده در iOS 26.7.1 و iPadOS 26.7.1 با شناسه CVE-2026-86950 در CoreGraphics شناخته می‌شود. CoreGraphics چارچوبی در سیستم‌عامل‌های اپل محسوب می‌شود که برای پردازش و نمایش تصاویر در آیفون و آیپد به کار می‌رود.

این نقص امنیتی می‌تواند به مهاجم اجازه دهد کد دلخواه خود را روی آیفون قربانی اجرا کند. کاربر برای گرفتار شدن در این حمله لازم نیست اقدام پیچیده‌ای انجام دهد و تنها باز کردن یک فایل دستکاری‌شده توسط مهاجم می‌تواند کافی باشد.

اپل می‌گوید از سوءاستفاده از این آسیب‌پذیری مطلع شده است

اپل تأیید کرده که این نقص امنیتی مورد سوءاستفاده قرار گرفته است. این شرکت اعلام کرده است

اپل از گزارشی مطلع شده که نشان می‌دهد این مشکل ممکن است در یک حمله بسیار پیچیده علیه افراد مشخص و هدف‌گذاری‌شده، روی نسخه‌های iOS پیش از iOS 27 مورد بهره‌برداری قرار گرفته باشد.

کاربران رمزارز هدف حمله بدون وصله امنیتی قرار گرفته‌اند

سرمایه‌گذاران و کاربران رمزارز باید نصب این به‌روزرسانی را در اولویت قرار دهند. شرکت امنیت بلاکچین SlowMist شواهدی در اختیار دارد که نشان می‌دهد مجرمان سایبری از این نقص برای هدف قرار دادن اطلاعات حساس ذخیره‌شده در برنامه‌های کیف پول رمزارزی استفاده کرده‌اند.

نصب iOS 26.7.1 نقص حافظه موجود در CoreGraphics را برطرف می‌کند و مانع از آن می‌شود که مهاجمان از طریق تصاویر مخرب، کد دلخواه خود را اجرا کرده و به اطلاعات داخل کیف پول‌های رمزارزی دسترسی پیدا کنند.

نحوه نصب iOS 26.7.1 روی آیفون

برای نصب iOS 26.7.1 باید وارد بخش Settings شوید، سپس General و در ادامه Software Update را انتخاب کنید. البته اگر به‌جای آن، آیفون خود را مستقیماً به iOS 27 ارتقا دهید، این نقص امنیتی نیز برطرف خواهد شد و در کنار آن از قابلیت‌های جدید iOS 27 بهره خواهید برد.

کاربرانی که یکی از مدل‌های زیر را در اختیار دارند، با نصب iOS 27 قابلیت هوش مصنوعی Siri را نیز روی آیفون خود دریافت می‌کنند

• iPhone 15 Pro
• iPhone 15 Pro Max
• iPhone 16
• iPhone 16 Plus
• iPhone 16 Pro
• iPhone 16 Pro Max
• iPhone 16e
• iPhone 17
• iPhone 17e
• iPhone 17 Pro
• iPhone 17 Pro Max
• iPhone Air
• iPhone 18 Pro
• iPhone 18 Pro Max
• iPhone Duo

اپل همچنین iOS 27.0.1 را منتشر کرده که سه مشکل نرم‌افزاری را برطرف می‌کند. یکی از این ایرادها باعث می‌شد آیفون 18 پرو و آیفون 18 پرو مکس در صورت ناموفق بودن احراز هویت با Face ID، به‌طور غیرمنتظره دوباره راه‌اندازی شوند.

این نسخه همچنین مشکل دیگری را در همین دو مدل برطرف می‌کند که باعث ظاهر شدن یک اختلال رنگی در تصاویر ثبت‌شده با بزرگ‌نمایی 2X می‌شد. علاوه بر این، اپل یک باگ دیگر را نیز رفع کرده که در صورت باز بودن هم‌زمان Control Center و Notification Center، موجب از کار افتادن و بی‌پاسخ شدن صفحه لمسی آیفون می‌شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.