اپل نسخه iOS 27.2.1 را با تمرکز بر رفع مشکلات امنیتی آیفون منتشر کرده است. این به‌روزرسانی قابلیت تازه‌ای به رابط کاربری اضافه نمی‌کند، اما ۹ آسیب‌پذیری را برطرف می‌کند که برخی از آن‌ها می‌توانستند حریم خصوصی پیام‌های کاربران یا امنیت ارتباطات بی‌سیم را به خطر بیندازند.
مهم‌ترین اصلاحات به اپلیکیشن Messages، فناوری بلوتوث و سرویس AirPlay مربوط می‌شوند. اپل همچنین برای نسخه‌های قدیمی‌تر سیستم‌عامل‌های خود و دستگاه‌هایی مانند آیپد، مک، اپل واچ و هدست ویژن پرو به‌روزرسانی‌های امنیتی منتشر کرده است.
مهم‌ترین تغییر iOS 27.2.1؛ محافظت از پیام‌های خصوصی در iMessage
یکی از جدی‌ترین آسیب‌پذیری‌های برطرف‌شده در این نسخه به پیام‌رسان iMessage مربوط می‌شود. پیش از انتشار این به‌روزرسانی، یک مهاجم از راه دور می‌توانست در شرایط خاص بدون دعوت به یک گفت‌وگوی گروهی اضافه شود و پیام‌های اعضای گروه را دریافت کند.
آسیب‌پذیری دیگری نیز وجود داشت که به فردی که به یک گروه اضافه می‌شد اجازه می‌داد پیام‌های ارسال‌شده پیش از ورود خودش را مشاهده کند. این موضوع به‌ویژه برای گروه‌های خانوادگی، کاری و گفت‌وگوهایی که اطلاعات خصوصی در آن‌ها ردوبدل می‌شود اهمیت دارد.
اپل برای رفع این مشکلات، اعتبارسنجی مجوزهای دسترسی را بهبود داده و در مورد آسیب‌پذیری دوم، کد مشکل‌دار را حذف کرده است.
رفع مشکلات امنیتی بلوتوث و AirPlay
بخش دیگری از اصلاحات iOS 27.2.1 به ارتباطات بی‌سیم اختصاص دارد. برخی از این آسیب‌پذیری‌ها به مهاجم نزدیک دستگاه اجازه می‌دادند محدودیت تلاش برای وارد کردن کد اتصال را دور بزند یا بدون تعامل کاربر، اتصال بلوتوث برقرار کند.
مهم‌ترین اصلاحات این بخش عبارت‌اند از:
-
بلوتوث: رفع نقصی که می‌توانست باعث دست‌کاری حافظه فرایند توسط مهاجم نزدیک دستگاه شود.
-
اتصال بلوتوث: جلوگیری از جفت‌شدن یک دستگاه مخرب بدون تأیید کاربر.
-
کدهای اتصال: برطرف کردن امکان دور زدن محدودیت تعداد تلاش‌ها برای وارد کردن کد جفت‌سازی.
-
AirPlay: رفع نقصی که می‌توانست به مهاجم نزدیک از طریق بلوتوث اجازه دهد محدودیت تلاش برای وارد کردن کد اتصال را دور بزند.
-
ارتباطات شبکه‌ای: اصلاح آسیب‌پذیری مربوط به فرایند rapportd که در قابلیت‌هایی مانند Handoff نقش دارد.
این اصلاحات اهمیت زیادی دارند؛ زیرا برخی از حملات به حضور مهاجم در محدوده ارتباط بی‌سیم دستگاه وابسته‌اند و لزوماً به دسترسی مستقیم به آیفون نیاز ندارند.
۹ آسیب‌پذیری امنیتی در iOS 27.2.1 برطرف شده است
طبق مستندات امنیتی اپل، این نسخه در مجموع ۹ مشکل امنیتی را اصلاح می‌کند. علاوه بر Messages، بلوتوث و AirPlay، بخش‌هایی مانند App Intents، CoreUtils و کتابخانه فشرده‌سازی Brotli نیز به‌روزرسانی شده‌اند.
| بخش آسیب‌دیده | مشکل برطرف‌شده |
|---|---|
| Messages | ورود غیرمجاز به گفت‌وگوی گروهی و دسترسی به پیام‌ها |
| Messages | مشاهده پیام‌های قدیمی گروه توسط عضو تازه‌وارد |
| Bluetooth | امکان ایجاد اختلال در حافظه فرایند |
| CoreUtils | اتصال دستگاه مخرب بدون تعامل کاربر |
| CoreUtils | دور زدن محدودیت تلاش برای جفت‌سازی |
| AirPlay | دور زدن محدودیت تلاش برای وارد کردن کد اتصال |
| rapportd | دور زدن محدودیت کد اتصال از طریق شبکه |
| App Intents | احتمال دسترسی برنامه به اطلاعات حساس کاربر |
| Brotli | احتمال تخریب حافظه با پردازش داده‌های مخرب |
اپل برای هر آسیب‌پذیری شناسه امنیتی اختصاصی یا CVE نیز منتشر کرده است. این شرکت اعلام نکرده که نقص‌های برطرف‌شده پیش از انتشار آپدیت در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند؛ بااین‌حال، انتشار جزئیات فنی آسیب‌پذیری‌ها اهمیت نصب سریع به‌روزرسانی را بیشتر می‌کند.
کدام آیفون‌ها و آیپدها iOS 27.2.1 را دریافت می‌کنند؟
به‌روزرسانی iOS 27.2.1 برای آیفون ۱۱ و مدل‌های جدیدتر منتشر شده است. نسخه متناظر iPadOS 27.2.1 نیز برای آیپدهای سازگار در دسترس قرار دارد.
فهرست دستگاه‌های پشتیبانی‌شده شامل موارد زیر است:
-
آیفون ۱۱ و مدل‌های جدیدتر
-
آیپد پرو ۱۲.۹ اینچی نسل چهارم و جدیدتر
-
آیپد پرو ۱۱ اینچی نسل دوم و جدیدتر
-
آیپد ایر نسل چهارم و جدیدتر
-
آیپد نسل نهم و جدیدتر
-
آیپد مینی نسل ششم و جدیدتر
اپل هم‌زمان برای دستگاه‌هایی که هنوز از نسخه‌های قدیمی‌تر سیستم‌عامل استفاده می‌کنند، به‌روزرسانی‌های امنیتی جداگانه‌ای منتشر کرده است.
| سیستم‌عامل | نسخه جدید |
|---|---|
| iOS | ۲۷.۲.۱، ۲۶.۷.۳ و ۱۸.۷.۱۲ |
| iPadOS | ۲۷.۲.۱، ۲۶.۷.۳ و ۱۸.۷.۱۲ |
| macOS | Golden Gate 27.2.1، Tahoe 26.7.3 و Sequoia 15.8.3 |
| watchOS | ۲۷.۲.۱ و ۲۶.۶.۱ |
| visionOS | ۲۷.۲.۱ |
چگونه iOS 27.2.1 را روی آیفون نصب کنیم؟
برای دریافت این به‌روزرسانی نیازی به استفاده از رایانه نیست و کاربران می‌توانند مستقیماً از تنظیمات آیفون اقدام کنند:
-
وارد بخش Settings شوید.
-
گزینه General را انتخاب کنید.
-
روی Software Update بزنید.
-
منتظر بمانید تا نسخه جدید نمایش داده شود.
-
گزینه Download and Install را انتخاب کنید.
پیش از نصب بهتر است از اطلاعات مهم خود نسخه پشتیبان تهیه کنید، شارژ باتری را بررسی کنید و به شبکه وای‌فای متصل شوید.
منابع:
- Digit
- MacRumors
- 9to5Mac
