أصدرت شركة Apple تحديثًا أمنيًا جديدًا لأجهزة iPhone تحت رقم iOS 27.2.1، لمعالجة مجموعة من الثغرات الأمنية، أبرزها خلل في تطبيق الرسائل Messages قد يسمح لمهاجم عن بُعد بالتسلل إلى محادثة جماعية عبر iMessage واستقبال الرسائل المتبادلة بين المشاركين، إلى جانب ثغرة أخرى تتيح لشخص يُضاف إلى مجموعة الاطلاع على رسائل أُرسلت قبل انضمامه إليها.
وتثير هذه الثغرات مخاوف تتعلق بخصوصية المحادثات والبيانات الشخصية. خاصة أنها تمس آليات التحقق من الصلاحيات والتحكم في الوصول إلى الرسائل، ما دفع الشركة إلى إصدار إصلاحات أمنية لمعالجة الخلل والحد من احتمالات استغلاله.
ووفقًا لنشرة الأمان المنشورة على موقع Apple، تحمل الثغرة الأولى الرمز CVE-2026-113961. وترتبط بخلل في التحقق من الصلاحيات، بينما تحمل الثانية الرمز CVE-2026-113960، وعالجت الشركة المشكلة الأولى من خلال تحسين آليات التحقق من التصاريح. والثانية عبر إزالة الشيفرة البرمجية المسؤولة عن الخلل.
ولم تقتصر الإصلاحات على تطبيق الرسائل، بل شملت أيضًا معالجة مشكلات أمنية في Bluetooth وAirPlay ومكونات أخرى من نظام التشغيل.
كيف كانت ثغرات iMessage تهدد المستخدمين؟
تتعلق إحدى أبرز المشكلات الأمنية بإمكانية انضمام مهاجم عن بُعد إلى محادثة جماعية عبر iMessage دون الحصول على الصلاحيات المطلوبة. بما قد يسمح له باستقبال الرسائل المتبادلة بين أعضاء المجموعة.
كما كشفت Apple عن خلل آخر قد يتيح لشخص أُضيف حديثًا إلى مجموعة قراءة رسائل أُرسلت قبل انضمامه إليها. وهو ما قد يؤدي إلى كشف محتوى محادثات سابقة لم يكن من المفترض أن يتمكن من الاطلاع عليها.
ولا تقتصر المخاطر على تطبيق الرسائل. إذ رصدت الشركة ثغرة في مكون CoreUtils قد تسمح لجهاز Bluetooth خبيث بإتمام عملية الاقتران دون تدخل المستخدم.
كما عالجت مشكلة أخرى قد تتيح لمهاجم موجود ضمن نطاق Bluetooth تجاوز القيود المفروضة على محاولات إدخال رمز الاقتران. إلى جانب ثغرة في ميزة App Intents ربما تسمح لأحد التطبيقات بالوصول إلى بيانات المستخدم.
ما الأجهزة التي تحتاج إلى تثبيت التحديث الجديد؟
يشمل تحديث iOS 27.2.1 هواتف iPhone 11 والإصدارات الأحدث المدعومة، كما أصدرت Apple تحديثات أمنية لأنظمة وأجهزة أخرى تعمل بإصدارات سابقة من نظام التشغيل.
ويمكن لمستخدمي iPhone التحقق من وصول التحديث وتثبيته من خلال الخطوات التالية:
1. فتح تطبيق الإعدادات Settings.
2. الدخول إلى عام General.
3. اختيار تحديث البرامج Software Update.
4. التحقق من وجود التحديث الجديد وتنزيله وتثبيته.
هل استُغلت الثغرات في هجمات فعلية؟
لم تؤكد Apple في نشرة الأمان المشار إليها استغلال ثغرات iMessage في هجمات فعلية، لكن الكشف عن تفاصيلها وإصدار إصلاحات لمعالجتها يجعلان تثبيت التحديثات الأمنية خطوة مهمة لحماية المحادثات والبيانات الشخصية.
كما تؤكد هذه الإصلاحات أهمية تحديث أنظمة التشغيل بصورة منتظمة، إذ لا تقتصر المخاطر الأمنية على التطبيقات وحدها، بل قد تمتد إلى تقنيات الاتصال اللاسلكي والمكونات الداخلية التي تتحكم في وصول التطبيقات إلى بيانات الأجهزة.