أصدرت شركة Apple تحديث iOS 27.2.1 لمعالجة ثغرات أمنية في أجهزة iPhone، من بينها خلل في تطبيق Messages قد يسمح لمهاجم عن بُعد بالانضمام إلى محادثة جماعية عبر iMessage واستقبال الرسائل المتبادلة بين المشاركين، إلى جانب ثغرة أخرى قد تتيح لشخص أضيف إلى مجموعة قراءة رسائل أُرسلت قبل انضمامه إليها، وهو ما يمثل خطرًا على خصوصية المحادثات.
ووفقًا لنشرة الأمان التي نشرتها Apple، تحمل الثغرة الأولى الرمز CVE-2026-113961 وتتعلق بخلل في التحقق من الصلاحيات، بينما تحمل الثانية الرمز CVE-2026-113960، وعالجت الشركة المشكلة الأولى بتحسين التحقق من التصاريح والثانية بإزالة الشيفرة البرمجية المسؤولة عن الخلل، وشملت التحديثات معالجة مشكلات في Bluetooth وAirPlay ومكونات أخرى من نظام التشغيل.
كيف كانت الثغرات تهدد المستخدمين؟
لا يقتصر الخطر على المحادثات الجماعية، إذ كشفت Apple عن ثغرة في مكون CoreUtils قد تسمح لجهاز Bluetooth خبيث بإتمام الاقتران دون تدخل المستخدم، ومشكلة أخرى قد تتيح لمهاجم يقع ضمن نطاق Bluetooth تجاوز القيود المفروضة على محاولات إدخال رمز الاقتران، كما عالجت ثغرة في App Intents ربما تسمح لتطبيق بالوصول إلى بيانات مستخدم، وتؤثر هذه المشكلات في جوانب مختلفة من حماية الأجهزة والبيانات.
ما الأجهزة التي تحتاج إلى التحديث؟
يشمل تحديث iOS 27.2.1 هواتف iPhone 11 والإصدارات الأحدث المدعومة، كما أصدرت الشركة تحديثات أمنية لأنظمة أخرى وأجهزة تعمل بإصدارات سابقة من iOS، ويمكن للمستخدم التحقق من وصول التحديث عبر الإعدادات ثم عام ثم تحديث البرامج، ولم تؤكد Apple في النشرة المشار إليها أن ثغرات iMessage استُغلت في هجمات فعلية، لكن الإفصاح عنها يجعل تثبيت الإصلاحات خطوة مهمة لحماية المحادثات وتقليل فرص استغلال المشكلات التي أصبحت تفاصيلها معروفة.
