iOS 27.2 با بستن بیش از ۱۶۰ حفره امنیتی از راه رسید

اپل نسخه‌ی ۲۷.۲ سیستم‌عامل‌های iOS و iPadOS را با فهرستی منتشر کرده که بیش از ۱۶۰ آسیب‌پذیری امنیتی را می‌بندد. برای کسی که فقط به تغییرات ظاهری نگاه می‌کند، این عدد شاید تنها یک کمیت انتزاعی باشد؛ اما پشت آن، مجموعه‌ای از منفذهای پیچیده ایستاده که هر یک می‌توانست به بهای از دست رفتن داده‌های خصوصی کاربران تمام شود.

نکته‌ی قابل‌تأمل اینجاست که دو مورد از این وصله‌ها، دقیقاً به قابلیت‌هایی مربوط می‌شوند که اپل آن‌ها را به‌عنوان سپرهای حفاظتی حریم خصوصی معرفی کرده است. یکی از آن‌ها حفره‌ای در Apple Intelligence بود که به مهاجمی از راه دور اجازه می‌داد به داده‌های حساس دستگاه دسترسی پیدا کند. دیگری به Hide My Email مربوط می‌شود؛ سرویسی که وظیفه دارد نشانی ایمیل واقعی کاربر را پنهان نگه دارد تا هنگام ثبت‌نام در وب‌سایت‌ها امن بماند. پیش از این به‌روزرسانی، این قابلیت در شرایطی می‌توانست نشانی واقعی را لو دهد؛ یعنی نقض آشکار همان هدفی که برایش طراحی شده بود.

باقی مانده‌ی این فهرست طولانی نیز سبک نیست. بیش از ۳۰ اصلاح به WebKit اختصاص یافته است؛ موتور نرم‌افزاری حیاتی که سافاری و بخش عمده‌ای از اپلیکیشن‌ها از آن برای نمایش محتوای وب استفاده می‌کنند. نفوذ در این لایه می‌تواند هم‌زمان ده‌ها برنامه‌ی مختلف را در معرض خطر قرار دهد. حدود ۱۵ مورد نیز به هسته‌ی سیستم یا همان kernel مربوط می‌شود که پایین‌ترین لایه‌ی نرم‌افزاری دستگاه است و نفوذ در آن، کلید دسترسی به همه‌چیز را به مهاجم واگذار می‌کند.

در میان نام‌هایی که اپل به‌عنوان کشف‌کننده‌ی این آسیب‌پذیری‌ها آورده، شش شناسه‌ی CVE به تیمی به نام Calif تعلق دارد؛ گروهی که در روز عرضه‌ی آیفون Duo موفق به جیلبریک آن شد و کمی بعد نیز یک جیلبریک کامل و بدون نیاز به کامپیوتر را روی iOS 27.0.1 به نمایش گذاشت. استفان اسر (Stefan Esser)، از پژوهشگران این تیم، اشاره کرده است که «بیشترِ» حفره‌های به‌کاررفته در آن جیلبریک، حالا در نسخه‌ی ۲۷.۲ مسدود شده‌اند؛ تعبیری که باید آن را با تمام احتیاط لازم خواند: نه لزوماً همه.

این حجم از اصلاحات در یک به‌روزرسانی میانی، اتفاقی نیست. بخشی از ماجرا به ابزارهای نوین کشف باگ گره خورده است. اپل در بخش اعتبارها نام Anthropic Research را در سه مورد و OpenAI را در چهار مورد ثبت کرده است؛ نشانه‌ای آشکار از اینکه مدل‌های هوش مصنوعی حالا در خدمت کشف آسیب‌پذیری‌های نرم‌افزاری نیز درآمده‌اند. رشد پیوسته‌ی شمار باگ‌ها در نسخه‌های جدید iOS را می‌توان تا حد زیادی نتیجه‌ی همین فناوری‌های نوین دانست؛ تحلیلی که از بررسی فهرست اعتبارها به دست می‌آید، هرچند اپل آن را به‌صورت رسمی تایید نکرده است.

باید در نظر داشت که اپل در یادداشت‌های امنیتی خود مشخص نکرده کدام‌یک از این حفره‌ها پیش‌تر به‌طور فعالانه مورد بهره‌برداری قرار گرفته‌اند. این سکوت هرگز به معنای ایمنی مطلق پیش از به‌روزرسانی نیست. با انتشار جزئیات این باگ‌ها، فاصله‌ی میان یک آسیب‌پذیری اصلاح‌شده و یک تهدید فعال بسیار کوتاه می‌شود و دستگاه‌های قدیمی‌تر بیش از پیش در معرض خطر قرار می‌گیرند.

خوشبختانه اپل برای کاربرانی که هنوز به جاده‌ی iOS 27 نزده‌اند نیز نسخه‌ی 26.7.2 را منتشر کرده تا بسیاری از این اصلاحات امنیتی را دریافت کنند. به این ترتیب، مدل‌های قدیمی‌تر نیز مسیر امن خود را حفظ می‌کنند و نیازی به تعویض اجباری دستگاه نیست.

فرآیند نصب این نسخه از مسیر Settings > General > Software Update انجام می‌شود و تنها به کمی زمان و اتصال پایدار نیاز دارد. فهرست بلند بالای ۱۶۰ موردی، شاید پس از اتمام به‌روزرسانی از سر خط خبرها خارج شود، اما تا پیش از نصب آن، هر یک از این حفره‌ها می‌توانند به مثابه یک در باز عمل کنند.