آپدیت امنیتی iOS 26.7.1؛ وصله‌ای برای نقصی که در حمله‌ای هدفمند به‌کار رفت
اپل این بار یک وصله امنیتی مهم را بی‌سروصدا ولی به‌موقع منتشر کرده است؛ وصله‌ای که به گفته خودش در حمله‌ای «بسیار پیچیده و هدفمند» علیه شمار اندکی از کاربران به‌کار رفته بود. iOS 26.7.1 و iPadOS 26.7.1 و macOS Tahoe 26.7.1 و macOS Sequoia 15.8.1 همگی همان اصلاحی را در اختیار می‌گذارند که تا امروز منتشر نشده بود.
ریشه ماجرا CoreGraphics است؛ همان چارچوب گرافیکی پایه اپل که پردازش تصویر و فایل‌های گرافیکی را در آیفون و آیپد و مک بر عهده دارد. صفحه‌های پشتیبانی امنیتی اپل از نوعی خطای «نوشتن خارج از محدوده» در این بخش خبر می‌دهند؛ یعنی برنامه‌ای که داده‌ای بیش از اندازه در بخشی از حافظه بنویسد، می‌تواند از مرز تعیین‌شده عبور کند. اپل با بهبود بررسی محدوده‌ها این خطا را رفع کرده است.
پیامد چنین خطایی جدی است؛ یک فایل دستکاری‌شده می‌تواند کاری کند که دستگاه کدی ناخواسته اجرا کند. با این حال اپل تاکید کرده که سوءاستفاده از این نقص گسترده نبوده و تنها شمار محدودی را در نسخه‌های قدیمی‌تر iOS هدف گرفته است. عبارت «حمله بسیار پیچیده» در ادبیات امنیتی اپل معمولاً به ابزارهایی اشاره دارد که در دسترس عموم نیستند، نه بدافزاری که هر کسی بتواند از آن استفاده کند. این را می‌توان تفسیر من از زبان اپل دانست، نه اعلام رسمی درباره هویت مهاجم.
نکته مهم تقسیم نسخه‌هاست. به گفته اپل، سیستم‌عامل‌های تازه‌تر یعنی iOS 27.0.1 و iPadOS 27.0.1 و macOS Golden Gate 27.0.1 از این آسیب‌پذیری در امان مانده‌اند و هیچ شناسه عمومی آسیب‌پذیری برای‌شان ثبت نشده است. نسخه 26.7.1 در واقع مسیر اصلاحی برای دستگاه‌هایی است که امکان یا تمایل به ارتقا به شاخه ۲۷ ندارند.
خطر تازه از همین‌جا شروع می‌شود. حالا که جزئیات نقص عمومی شده، کاربرانی که هنوز به‌روزرسانی نکرده‌اند در تیررس مهاجمان کم‌مهارت‌تر قرار می‌گیرند؛ همان روندی که اپل هم صریحاً به آن اشاره کرده است. آنچه پیش‌تر حمله‌ای نوک‌تیز بود، می‌تواند به ابزاری فراگیرتر تبدیل شود.
برای بسیاری از کاربران ایرانی این پرسش تعیین‌کننده است: اگر آیفون یا مک من روی نسخه قدیمی مانده، چه کنم؟ اول باید نسخه نصب‌شده را دید. در آیفون از مسیر تنظیمات و بخش عمومی و به‌روزرسانی نرم‌افزار می‌توانید شماره نسخه را ببینید و همان‌جا آپدیت را بگیرید؛ در مک هم همین مسیر در تنظیمات سیستم و بخش به‌روزرسانی عمومی در دسترس است. اگر دستگاه شما به شاخه ۲۷ راه ندارد، نسخه 26.7.1 یا معادل مک آن همین وصله امنیتی را به شما می‌دهد.
چند نکته را هم باید با احتیاط گفت. اپل درباره هویت مهاجمان یا ابزار مورد استفاده چیزی نگفته و هیچ شاهدی وجود ندارد که کاربران ایرانی به‌طور خاص هدف بوده باشند. این منبع هم روشن نمی‌کند آیا شاخه‌های قدیمی‌تر از ۲۶ هم وصله‌ای دریافت کرده‌اند یا نه. تا زمانی که صفحه پشتیبانی اپل به‌روزرسانی نشود، این پرسش‌ها پاسخ قطعی ندارند.
آنچه روشن است این است که وصله منتشر شده و نصب آن فوری است؛ نه به این دلیل که حمله‌ای انبوه در جریان است، بلکه به این دلیل که نسخه‌های آسیب‌پذیر حالا دیده شده‌اند. برای کاربری که دستگاهش روی iOS 26 یا macOS Tahoe مانده، یک بار رفتن به تنظیمات و زدن دکمه به‌روزرسانی کوتاه‌ترین راه برای بستن این حفره است. اگر جای شما بودم، این کار را به فردا نمی‌سپردم.
