اپل iOS 27.2 را با بیش از ۱۳۰ وصله امنیتی منتشر کرد: وقتی مرزهای سیستم تنگ‌تر می‌شود

اپل نسخه iOS 27.2 را در حالی منتشر کرده است که در نگاه اول شاید فقط یک شماره نسخه تازه به نظر برسد، اما فهرست تغییرات آن بیش از ۱۳۰ وصله امنیتی را در بر می‌گیرد؛ مجموعه‌ای حیاتی که بخشی از آن‌ها مستقیماً جلوی دسترسی اپ‌های مخرب به دوربین، بلوتوث و داده‌های خصوصی کاربران را می‌گیرد.

بر پایه گزارش AppleInsider، از میان این وصله‌ها ۲۵ مورد مانع از دسترسی مهاجم به داده‌های حساس کاربر می‌شود. دو آسیب‌پذیری در بخش‌های Accounts و App Intents — چارچوبی که اقدام‌های اپ‌ها را به سیستم و Shortcuts وصل می‌کند — به اپ‌ها اجازه می‌داد اطلاعات خصوصی کاربر را ببینند؛ اپل می‌گوید این دو مورد با بررسی‌های اضافی مجوز بسته شده‌اند.

بررسی مجوز یا entitlement سازوکاری است که مشخص می‌کند هر اپ به کدام بخش از سیستم دسترسی داشته باشد. کاربر معمولاً فقط نتیجه را می‌بیند: پیام «اجازه می‌دهید؟» و کلیدی که روشن یا خاموش می‌شود. اگر این بررسی در لایه زیرین نقص داشته باشد، همان پیام و همان کلید کافی نیست و اپ می‌تواند از مرز عبور کند. اصلاحات این نسخه نشان می‌دهد بخشی از مشکل دقیقاً در همین لایه بوده است.

در فهرست وصله‌ها، نام چارچوب‌های شناخته‌شده آیفون دیده می‌شود: App Store، CloudKit، فضای ذخیره‌سازی Photos، Quick Look، Shortcuts و Siri. مشکل مجوز در Contacts، Calendar و CoreMedia هم رفع شده و آسیب‌پذیری‌های مشابهی در FileProvider، Files، FontParser، HomeKit، MediaAnalysis، ReplayKit و Safety Check بسته شده‌اند. اپل تأکید می‌کند هیچ‌یک از این موارد در حملات واقعی فعالانه بهره‌برداری نشده و همه تا زمان انتشار iOS 27.2 رفع شده‌اند.

یکی از ملموس‌ترین خطاها به Hide My Email مربوط می‌شود؛ قابلیتی که به جای نشانی اصلی کاربر، یک ایمیل موقت در اختیار اپ یا سرویس قرار می‌دهد. بر اساس گزارش، نقصی منطقی باعث می‌شد نشانی اصلی همچنان در معرض دید بماند، حتی وقتی کاربر از این قابلیت استفاده می‌کرد. اپل می‌گوید با محدودیت‌های تازه این خطا را برطرف کرده است.

در Maps هم مشکل دیگری وجود داشت: برخی اپ‌ها می‌توانستند فهرست همه اپ‌های نصب‌شده روی آیفون را ببینند. چنین دسترسی‌ای به‌تنهایی شاید بی‌خطر به نظر برسد، اما فهرست اپ‌ها می‌تواند تصویری از عادت‌ها، علایق و ابزارهای روزمره کاربر بسازد و برای شناسایی او به کار رود. iOS 27.2 این داده را به مکانی خصوصی منتقل کرده تا اپ‌ها دیگر به آن دسترسی نداشته باشند.

دو مورد دیگر به سخت‌افزار گوشی مربوط می‌شود. محدودیت‌های تازه مانع آن می‌شود که اپ‌های مخرب بدون اطلاع یا اجازه کاربر به دوربین آیفون دسترسی پیدا کنند. آسیب‌پذیری AccessorySetupKit هم بسته شده؛ چارچوبی که برای راه‌اندازی لوازم جانبی بلوتوثی به کار می‌رود. پیش از این، یک اپ می‌توانست بدون اجازه صریح کاربر به بلوتوث دسترسی داشته باشد. وصله دیگری هم جلوی حملات قطع سرویس را می‌گرفت که مهاجم از فاصله فیزیکی نزدیک و از طریق بلوتوث راه می‌انداخت.

در مجموع، شش وصله در iOS 27.2 به حملات قطع سرویس مربوط می‌شود؛ حملاتی که سرویس یا اپ را از کار می‌اندازند و در Mail، SceneKit و چارچوب Wi-Fi ردیابی شده‌اند. بخش دیگری از به‌روزرسانی جلوی اجرای کد دلخواه، خرابی حافظه، بسته‌شدن غیرمنتظره اپ و سیستم و فرار از محیط ایزوله وب را می‌گیرد. این‌ها معمولاً خطرناک‌تر از یک قطع سرویس ساده‌اند، چون می‌توانند به اجرای کد مهاجم روی دستگاه منتهی شوند.

با این حال، گزارش AppleInsider یک نکته مهم را روشن می‌کند: هیچ‌یک از حفره‌های این نسخه در حملات هدفمند فعالانه بهره‌برداری نشده است. این نسخه برخلاف بعضی انتشارهای دیگر، وصله حفره‌هایی را که در حمله هدفمند استفاده شده‌اند در خود ندارد. بنابراین لحن درست، «به‌روزرسانی را جدی بگیرید» است، نه «گوشی شما هک شده است». همان گزارش هم نصب را توصیه می‌کند. به‌روزرسانی از بخش تنظیمات انجام می‌شود و هزینه یا اشتراکی نمی‌خواهد.

iOS 27.2 یک به‌روزرسانی بزرگ امنیتی است، اما بزرگ‌ترین بخش خطرش در همان چیزی است که دیده نمی‌شود: مرز میان اپ و سیستم. بستن این مرز ارزش یک دانلود و چند دقیقه انتظار را دارد. اگر نصب را عقب می‌اندازید، بدانید که عقب انداختن، خطر را حذف نمی‌کند؛ فقط وصله را به زمان دیگری موکول می‌کند.