اپل جزئیات آسیب‌پذیری‌های امنیتی برطرف‌شده در iOS 27.2.1 و macOS 27.2.1 را منتشر کرد

اپل جزئیات اصلاحات امنیتی جدیدترین به‌روزرسانی‌های سیستم‌عامل‌های خود، شامل iOS 27.2.1، iPadOS 27.2.1 و macOS 27.2.1 را منتشر کرده است. این آپدیت‌ها چندین آسیب‌پذیری امنیتی را برطرف می‌کنند که برخی از آن‌ها می‌توانستند امنیت پیام‌های کاربران، اتصالات بلوتوث و AirPlay را به خطر بیندازند.

با توجه به اهمیت مشکلات شناسایی‌شده، توصیه می‌شود کاربران دستگاه‌های سازگار خود را در اولین فرصت به‌روزرسانی کنند.

دسترسی غیرمجاز به پیام‌های گروهی iMessage

یکی از مهم‌ترین مشکلات امنیتی برطرف‌شده به سرویس iMessage مربوط می‌شود.

این آسیب‌پذیری می‌توانست به یک مهاجم از راه دور اجازه دهد بدون مجوز به یک گفت‌وگوی گروهی ملحق شود و پیام‌های آن را دریافت کند.

مشکل امنیتی دیگری نیز وجود داشت که ممکن بود باعث شود کاربران تازه‌وارد به یک گروه، پیام‌هایی را مشاهده کنند که پیش از عضویت آن‌ها ارسال شده بودند.

اپل در نسخه جدید هر دو آسیب‌پذیری را اصلاح کرده است.

رفع چندین آسیب‌پذیری در Bluetooth و AirPlay

بخش قابل‌توجهی از اصلاحات امنیتی این به‌روزرسانی به فناوری‌های بلوتوث و AirPlay اختصاص دارد.

بر اساس اطلاعات منتشرشده، مشکلات زیر برطرف شده‌اند:

• اتصال بلوتوث بدون تأیید کاربر: یک دستگاه بلوتوث مخرب در شرایط خاص می‌توانست بدون نیاز به تعامل کاربر با دستگاه جفت شود.

• آسیب‌پذیری حافظه: یک مهاجم در نزدیکی دستگاه می‌توانست باعث خرابی حافظه یک فرایند نرم‌افزاری شود.

• دور زدن محدودیت تلاش‌های اتصال AirPlay: چندین نقص امنیتی امکان عبور از محدودیت تعداد دفعات واردکردن کد اتصال AirPlay را فراهم می‌کردند.

رفع این مشکلات احتمال سوءاستفاده از ارتباطات بی‌سیم دستگاه‌های اپل را کاهش می‌دهد.

اصلاح مشکل گواهی امنیتی eMudhra در macOS

اپل در به‌روزرسانی macOS 27.2.1 آسیب‌پذیری مربوط به گواهی‌های امنیتی eMudhra را نیز برطرف کرده است.

برای رفع این مشکل، محافظت‌های امنیتی بیشتری برای ابزارهای خط فرمان macOS در نظر گرفته شده تا خطر سوءاستفاده از این آسیب‌پذیری کاهش یابد.

کشف چهار آسیب‌پذیری توسط خود اپل

طبق اطلاعات منتشرشده، اپل کشف چهار مورد از آسیب‌پذیری‌های اصلاح‌شده را به تیم‌های داخلی خود نسبت داده است.

این موضوع نشان می‌دهد که بخشی از مشکلات امنیتی در جریان بررسی‌های داخلی شرکت شناسایی شده‌اند.

آیا این آسیب‌پذیری‌ها مورد سوءاستفاده قرار گرفته‌اند؟

اپل اعلام نکرده که از این نقص‌های امنیتی در حملات واقعی سوءاستفاده شده است.

بااین‌حال، اکنون که جزئیات آسیب‌پذیری‌ها به‌صورت عمومی منتشر شده، دستگاه‌هایی که هنوز به نسخه‌های جدید به‌روزرسانی نشده‌اند ممکن است بیشتر در معرض حملات قرار بگیرند.

به همین دلیل، نصب نسخه‌های جدید برای حفظ امنیت اطلاعات کاربران توصیه می‌شود.

توصیه موبی‌ژ

این به‌روزرسانی بیش از آنکه بر افزودن امکانات جدید تمرکز داشته باشد، برای رفع مشکلات امنیتی اهمیت دارد؛ به‌خصوص آسیب‌پذیری‌های مرتبط با iMessage، بلوتوث و AirPlay.

برای بررسی و نصب آپدیت در آیفون و آیپد به مسیر زیر مراجعه کنید:

Settings → General → Software Update

برای مک نیز مسیر زیر را بررسی کنید:

System Settings → General → Software Update