اپل روز دوشنبه یک به‌روزرسانی اضطراری برای آیفون منتشر کرد.
این نسخه با شماره iOS 26.7.1 برای کاربرانی ارائه شده که هنوز آیفون خود را به iOS 27 ارتقا نداده‌اند. انتشار این نسخه در ابتدا برای اواخر هفته برنامه‌ریزی شده بود، ولی گزارش‌ها حاکی از آن هستند که اپل به دلیل شدت مشکل و ضرورت واکنش با سرعت، زمان عرضه را جلو انداخته است.
نخستین مشکل امنیتی جدی در دوره مدیریت جان ترنوس
می‌توان این حادثه را نخستین تهدید امنیتی جدی آیفون در دوره مدیریت جان ترنوس، مدیرعامل تازه اپل، دانست. بخش نگران‌کننده ماجرا اینجاست که اپل اعلام کرده نقص برطرف‌شده در iOS 26.7.1 ممکن است پیش از انتشار وصله امنیتی مورد سوءاستفاده قرار گرفته باشد. یک مجموعه امنیتی مرتبط با حوزه بلاکچین نیز به استفاده‌کنندگان آیفون دارای کیف پول رمزارزی توصیه کرده هرچه با سرعت‌تر این به‌روزرسانی را نصب کنند.
آسیب‌پذیری برطرف‌شده در iOS 26.7.1 و iPadOS 26.7.1 با شناسه CVE-2026-86950 در CoreGraphics شناخته می‌شود. CoreGraphics چارچوبی در سیستم‌عامل‌های اپل محسوب می‌شود که برای پردازش و نمایش تصاویر در آیفون و آیپد به کار می‌رود.
این نقص امنیتی قادر است به مهاجم اجازه دهد کد دلخواه خود را روی آیفون قربانی اجرا کند. کاربر برای گرفتار شدن در این حمله لازم نیست اقدام پیچیده‌ای انجام دهد و تنها باز کردن یک فایل دستکاری‌شده توسط مهاجم قادر است کافی باشد.
اپل می‌گوید از سوءاستفاده از این آسیب‌پذیری مطلع شده است
اپل تأیید کرده که این نقص امنیتی مورد سوءاستفاده قرار گرفته است. این مجموعه اعلام کرده است:
اپل از گزارشی مطلع شده که حاکی از آن است این مشکل ممکن است در یک حمله به‌شدت پیچیده علیه افراد مشخص و هدف‌گذاری‌شده، روی نسخه‌های iOS پیش از iOS 27 مورد بهره‌برداری قرار گرفته باشد.
استفاده‌کنندگان رمزارز هدف حمله بدون وصله امنیتی قرار گرفته‌اند
سرمایه‌گذاران و استفاده‌کنندگان رمزارز باید نصب این به‌روزرسانی را در اولویت قرار دهند. مجموعه امنیت بلاکچین SlowMist شواهدی در اختیار دارد که حاکی از آن است مجرمان سایبری از این نقص برای هدف قرار دادن اطلاعات حساس ذخیره‌شده در برنامه‌های کیف پول رمزارزی استفاده کرده‌اند.
نصب iOS 26.7.1 نقص حافظه موجود در CoreGraphics را برطرف می‌کند و مانع از آن می‌شود که مهاجمان از طریق تصاویر مخرب، کد دلخواه خود را اجرا کرده و به اطلاعات داخل کیف پول‌های رمزارزی دسترسی پیدا کنند.
نحوه نصب iOS 26.7.1 روی آیفون
برای نصب iOS 26.7.1 باید وارد بخش Settings شوید، سپس General و در ادامه Software Update را انتخاب کنید. البته اگر به‌جای آن، آیفون خود را مستقیماً به iOS 27 ارتقا دهید، این نقص امنیتی نیز برطرف خواهد شد و در کنار آن از قابلیت‌های تازه iOS 27 بهره خواهید برد.
کاربرانی که یکی از مدل‌های زیر را در اختیار دارند، با نصب iOS 27 قابلیت هوش مصنوعی Siri را نیز روی آیفون خود دریافت می‌کنند:
- iPhone 15 Pro
- iPhone 15 Pro Max
- iPhone 16
- iPhone 16 Plus
- iPhone 16 Pro
- iPhone 16 Pro Max
- iPhone 16e
- iPhone 17
- iPhone 17e
- iPhone 17 Pro
- iPhone 17 Pro Max
- iPhone Air
- iPhone 18 Pro
- iPhone 18 Pro Max
- iPhone Duo
اپل علاوه بر این iOS 27.0.1 را منتشر کرده که سه مشکل نرم‌افزاری را برطرف می‌کند. یکی از این ایرادها باعث می‌شد آیفون 18 پرو و آیفون 18 پرو مکس در صورت ناموفق بودن احراز هویت با Face ID، به‌طور غیرمنتظره دوباره راه‌اندازی شوند.
این نسخه علاوه بر این مشکل دیگری را در همین دو مدل برطرف می‌کند که باعث ظاهر شدن یک اختلال رنگی در تصاویر ثبت‌شده با عظیم‌نمایی 2X می‌شد. علاوه بر این، اپل یک باگ دیگر را نیز رفع کرده که در صورت باز بودن هم‌زمان Control Center و Notification Center، موجب از کار افتادن و بی‌پاسخ شدن صفحه لمسی آیفون می‌شد.
منبع: دیجینوی
