به گزارش MacRumors، اپل با انتشار به‌روزرسانی‌های iOS 27.2.1، iPadOS 27.2.1 و macOS 27.2.1 چند آسیب‌پذیری امنیتی در iMessage، ایرپلی (AirPlay) و بلوتوث را برطرف کرد. اپل هنوز اعلام نکرده که این نقصها در حملات واقعی مورد سوءاستفاده قرار گرفتهاند، اما توصیه میشود کاربران هرچه زودتر دستگاه‌هایشان را به‌روز کنند.
نقصهای iMessage: دسترسی ناخواسته به گروه‌های چت
یکی از مهمترین مواردی که در این نسخه اصلاح شده، به iMessage مربوط است. طبق توضیحات اپل، یک باگ می‌توانست به مهاجمی از راه دور اجازه دهد خودش را به یک گفتگوی گروهی اضافه کند و پیامهای آن گروه را دریافت کند. باگ دیگری هم باعث می‌شد کاربری که تازه به گروه اضافه شده، بتواند پیام‌هایی را ببیند که پیش از ورودش در گروه ارسال شده بود. هر دو مورد حریم خصوصی گفتگوها را تهدید می‌کنند. اگر نگران دسترسی افراد و برنامه‌ها به اطلاعات‌تان هستید، آموزش Safety Check آیفون می‌تواند کمک‌تان کند.
ایرپلی و بلوتوث؛ بیشترین سهم از آسیب‌پذیری‌ها
بخش عمده‌ی نقصهای برطرفشده به ایرپلی و بلوتوث مربوط میشود. در بلوتوث، یک دستگاه مخرب می‌توانست بدون هیچ تعامل یا تأییدی از سوی کاربر با دستگاه جفت شود. نقص دیگری هم به مهاجمی که در نزدیکی دستگاه قرار دارد اجازه می‌داد حافظه‌ی یک پردازش را دچار خرابی کند، که معمولاً می‌تواند مقدمه‌ی حملات پیچیده‌تری باشد.
در ایرپلی نیز چند باگ وجود داشت که محدودیت تعداد تلاش برای وارد کردن کد جفتسازی را دور می‌زد. این محدودیت برای جلوگیری از حدس زدن پی‌درپی کد طراحی شده است و اگر دور زده شود، حمله‌ی brute force عملی‌تر میشود. بهروزرسانی جدید این ضعف‌ها را بسته است.
چهار نقص را خود اپل پیدا کرده است
اپل در چهار مورد از این آسیب‌پذیری‌ها خودش را به‌عنوان کشف‌کننده معرفی کرده؛ یعنی این مشکلات در بررسی‌های داخلی شناسایی شدهاند، نه از طریق گزارش پژوهشگران بیرونی یا حملات مشاهده‌شده. این موضوع نشان می‌دهد تیم امنیتی اپل پیش از سوءاستفاده‌ی گسترده به آن‌ها رسیده است.
تغییرات امنیتی ویژه‌ی macOS
در نسخه‌ی مک، اپل آسیب‌پذیری مرتبط با گواهی eMudhra را هم رفع کرده و برای ابزارهای خط فرمان محافظت‌های تازه‌ای افزوده است. اگر با محیط خط فرمان کار می‌کنید، آموزش Terminal مک نقطه‌ی شروع خوبی است. اپل پیش‌تر هم در macOS 27.3 رویکرد سخت‌گیرانه‌تری نسبت به دسترسی‌های حساس نشان داده بود.
چرا باید زود بهروزرسانی کنید؟
اگرچه اپل از سوءاستفاده‌ی فعال از این نقصها خبر نداده، با انتشار عمومی جزئیات هر آسیب‌پذیری، مهاجمان می‌توانند برای ساخت اکسپلویت از آن‌ها الهام بگیرند. در نتیجه دستگاه‌هایی که هنوز نسخه‌ی قدیمی را اجرا می‌کنند در معرض خطر بیشتری قرار می‌گیرند. این نسخه پس از iOS 27.2 منتشر شده و تمرکز آن بیشتر بر امنیت است تا قابلیت‌های جدید. برای نصب، از مسیر تنظیمات > عمومی > بهروزرسانی نرم‌افزار (در مک: تنظیمات سیستم > عمومی > بهروزرسانی نرم‌افزار) اقدام کنید.
منبع: MacRumors
