سهشنبه، ۶ مرداد ۱۴۰۵

اپل با انتشار iOS 26.6 یکی از مهمترین بهروزرسانیهای امنیتی سال را در اختیار کاربران آیفون قرار داده است. این نسخه بیش از ۷۵ آسیبپذیری امنیتی را برطرف میکند و به همین دلیل کارشناسان توصیه میکنند کاربران بدون تأخیر دستگاه خود را به این نسخه ارتقا دهند.
این بهروزرسانی حدود یک ماه پس از عرضه iOS 26.5.2 منتشر شده و تمرکز آن تقریباً بهطور کامل روی افزایش امنیت سیستم است. در میان اصلاحات انجامشده، ۱۴ مورد به هسته سیستمعامل (Kernel) مربوط میشود؛ بخشی که دسترسی عمیقی به سختافزار و دادههای دستگاه دارد.
اپل در iOS 26.6 چندین مسیر احتمالی برای سرقت اطلاعات کاربران را مسدود کرده است. از مهمترین تغییرات این نسخه میتوان به موارد زیر اشاره کرد:
رفع آسیبپذیری مربوط به iPhone Mirroring که میتوانست به اطلاعات حساس کاربر دسترسی پیدا کند.
برطرف شدن نقص امنیتی Siri که احتمال افشای اطلاعات شخصی را ایجاد میکرد.
افزایش امنیت App Store و FrontBoard.
جلوگیری از دسترسی غیرمجاز برنامهها به اطلاعات Game Center.
تقویت امنیت Managed Configuration و WorkoutKit.
جلوگیری از افشای اطلاعات از طریق NSColorPanel.
اپل سه مشکل امنیتی مهم در برنامه مخاطبین را نیز برطرف کرده است. پس از نصب iOS 26.6:
فایلهای مخاطب مخرب دیگر باعث افشای اطلاعات شخصی نمیشوند.
هیچ برنامهای بدون اجازه کاربر نمیتواند مخاطب جدیدی به دفترچه تلفن اضافه کند.
فرآیند اعتبارسنجی اطلاعات مخاطبین نیز بهبود یافته است.
در این نسخه، اپل آسیبپذیریهایی را برطرف کرده که در برخی شرایط میتوانستند به برنامههای مخرب اجازه دریافت دسترسی Root بدهند یا محدودیتهای امنیتی سیستم را دور بزنند.
اصلاحات مهم دیگر شامل موارد زیر است:
رفع نقص امنیتی MediaRemote که امکان دریافت دسترسی Root را فراهم میکرد.
جلوگیری از دسترسی غیرمجاز به فایلهای محافظتشده در Apple Books.
برطرف شدن چندین آسیبپذیری در Model I/O و Scene I/O که امکان اجرای کد مخرب یا کرش کردن برنامهها را ایجاد میکردند.
جلوگیری از خروج برنامهها از محیط ایزوله (Sandbox).
افزایش امنیت DriverKit و Wi-Fi برای محافظت از دستگاههای قفلشده در برابر حملات فیزیکی.
مرورگر Safari نیز در این نسخه بهروزرسانی مهمی دریافت کرده است. اپل هشت آسیبپذیری مختلف WebKit را برطرف کرده که از جمله آنها میتوان به موارد زیر اشاره کرد:
جلوگیری از شناسایی لینکهای بازدیدشده توسط وبسایتها.
جلوگیری از جعل برخی عناصر رابط کاربری توسط صفحات مخرب.
رفع چندین عامل کرش Safari.
جلوگیری از حملات منع سرویس (DoS) در WebKit، mDNSResponder و Heimdal.
اگرچه اپل اعلام نکرده که این آسیبپذیریها پیش از انتشار وصلهها بهطور گسترده مورد سوءاستفاده قرار گرفتهاند، اما انتشار جزئیات فنی آنها معمولاً باعث میشود مهاجمان سریعتر برای بهرهبرداری از دستگاههای بهروزرسانینشده اقدام کنند.
به همین دلیل، اگر آیفون شما از iOS 26.6 پشتیبانی میکند، بهتر است هرچه زودتر از مسیر Settings > General > Software Update این نسخه را نصب کنید تا از جدیدترین لایههای امنیتی اپل بهرهمند شوید.