اپل باز هم غافلگیر کرد؛ وصله حیاتی CoreGraphics برای آیفون‌های قدیمی

اپل در حرکتی که نشان‌دهنده تعهد عمیق این شرکت به امنیت کاربرانش است، هم‌زمان با ارائه نسخه‌های تازه iOS 26.7.2 و iPadOS 26.7.2، بسته‌های امنیتی مهمی را برای سیستم‌عامل‌های قدیمی‌تر نیز منتشر کرد. در این میان، به‌روزرسانی‌های iOS 18.7.11 و iPadOS 18.7.11 برای دستگاه‌هایی چون آیفون XS، آیفون XS Max، آیفون XR و آیپد نسل هفتم عرضه شده‌اند؛ محصولاتی که دیگر توان اجرای iOS 26 را ندارند و شاید خیلی‌ها تصور می‌کردند پرونده‌شان برای همیشه بسته شده است.

این وصله حیاتی یک آسیب‌پذیری مهم در CoreGraphics را نشانه رفته است؛ چارچوب پایه‌ای که تمام بارهای گرافیکی سیستم‌عامل، از نمایش تصاویر و متن‌ها گرفته تا فایل‌های PDF، از آن عبور می‌کنند. وقتی نقصی در چنین لایه‌ای کشف می‌شود، اهمیتش بسیار فراتر از یک باگ نرم‌افزاری ساده است، چرا که پردازش فایل‌های دستکاری‌شده در این مسیر می‌تواند به مهاجمان اجازه اجرای کد دلخواه روی دستگاه قربانی را بدهد.

با این حال، لحن اپل در توضیح این پرونده بسیار دقیق، سنجیده و دور از هرگونه سیاه‌نمایی است. این شرکت اعلام کرده است که از گزارشی مبنی بر سوءاستفاده احتمالی از این نقص در حملاتی بسیار پیچیده و علیه افراد خاص پیش از انتشار iOS 27 آگاهی دارد. کلمات در اینجا بار معنایی مشخصی دارند؛ استفاده از «ممکن است»، «افراد هدفمند مشخص» و «بسیار پیچیده» به ما یادآوری می‌کند که کاربران عادی نباید دچار اضطراب شوند، اما نصب این وصله امنیتی چند دقیقه‌ای، تصمیمی عاقلانه و کم‌هزینه برای آرامش خاطر است.

در سمت نسخه‌های تازه، اپل فهرست بلندی شامل ۱۳۴ آسیب‌پذیری را در iOS 26.7.2 و iPadOS 26.7.2 برطرف کرده است. نکته قابل‌تأمل اینجاست که هیچ‌کدام از این موارد به‌عنوان آسیب‌پذیری‌های فعال در محیط واقعی گزارش نشده‌اند و این عدد بزرگ، بیشتر بازتابی از نظم دقیق و سخت‌گیرانه فرایند ارزیابی و گزارش‌دهی در ساختار مهندسی اپل است.

این موج از اصلاحات امنیتی به رایانه‌های مک نیز رسیده است و کاربران macOS Tahoe 26.7.2 و macOS Sequoia 15.8.2 می‌توانند سیستم‌های خود را به‌روزرسانی کنند. در این میان، تنها به‌روزرسانی که تغییر ملموس ظاهری به همراه دارد، tvOS 26.6.1 است که پشتیبانی از ریموت Siri نسل چهارم را به دستگاه‌های قدیمی‌تر Apple TV HD و Apple TV 4K نسل اول می‌آورد تا نشان دهد اپل حتی به لوازم جانبی قدیمی‌تر نیز وفادار است.

فرایند نصب این به‌روزرسانی‌ها به روال همیشه ساده و در دسترس است و کافی است کاربران آیفون و آیپد به مسیر Settings، سپس General و Software Update مراجعه کنند. مالکان مک و اپل تی‌وی نیز از طریق بخش تنظیمات سیستم می‌توانند دستگاه‌های خود را به آخرین نسخه مجهز کنند؛ نکته‌ای که به ویژه برای دارندگان دستگاه‌های قدیمی‌تر با باتری‌های فرسوده‌تر اهمیت دارد و بهتر است پیش از شروع، از اتصال به شارژر مطمئن باشند.

برای کسانی که نگاه دقیق‌تری به اکوسیستم اپل دارند، این اتفاق یک درس مهم به همراه دارد: میان «آخرین نسخه iOS» و «آخرین وصله امنیتی» تفاوت معناداری وجود دارد. آیفون‌های خانواده XS و XR شاید از دریافت ویژگی‌های جدید محروم شده باشند، اما حمایت امنیتی اپل از آن‌ها قطع نشده است و این یعنی پایان راهِ قابلیت‌های تازه، به‌هیچ‌وجه به معنای رهاشدگی امنیتی دستگاه نیست.

البته باید توجه داشت که مرز اطلاعات ما در همین نقطه روشن می‌شود؛ اپل هنوز جدول زمانی مشخصی برای پایان پشتیبانی امنیتی از شاخه iOS 18 اعلام نکرده است و اطلاعاتی درباره گستردگی جغرافیایی این حملات هدفمند در دست نداریم. با این همه، تا زمانی که اطلاعیه تازه‌ای منتشر شود، بهترین و عاقلانه‌ترین کار برای صاحبان این دستگاه‌ها، مراجعه به بخش تنظیمات و نصب فوری وصله‌های امنیتی جدید است؛ تصمیمی کوچک که سدی محکم در برابر خطرات احتمالی می‌سازد.