تحديث iOS 26.6 يسد أكثر من 75 ثغرة أمنية خطيرة في آيفون

أطلقت “أبل” تحديث iOS 26.6 لجميع المستخدمين، حاملاً أكثر من 75 إصلاحاً أمنياً يعالج مجموعة واسعة من الثغرات التي كان يمكن أن تسمح للتطبيقات أو المهاجمين بالوصول إلى بيانات المستخدمين أو رفع صلاحياتهم داخل النظام.

ويأتي التحديث بعد أقل من شهر على إصدار iOS 26.5.2 الذي ركز أيضاً على تعزيز الحماية، في تأكيد على مواصلة “أبل” تشديد الإجراءات الأمنية لحماية أجهزة آيفون.

إصلاح 14 ثغرة في نواة النظام

يتضمن iOS 26.6 إصلاح 14 ثغرة مرتبطة بنواة النظام (Kernel)، وهي من أخطر الثغرات الأمنية في نظام التشغيل، بحسب تقرير نشره موقع “appleinsider” واطلعت عليه “العربية Business”.

وكانت 10 من هذه الثغرات تسمح للتطبيقات بالتسبب في إيقاف النظام بشكل مفاجئ، بينما أتاحت ثغرات أخرى الوصول إلى بيانات حساسة أو الكتابة داخل ذاكرة النواة، وهو ما قد يمنح المهاجمين صلاحيات واسعة.

وأكدت “أبل” أنها عالجت هذه المشكلات عبر تحسين إدارة الذاكرة، والتحقق من الحدود البرمجية، وإدارة حالات النظام، إلى جانب تحسينات أمنية أخرى.

حماية Siri وiPhone Mirroring وGame Center

وشمل التحديث إصلاحات تمنع استغلال عدد من خدمات “أبل” للوصول إلى بيانات المستخدمين، من بينها:

– iPhone Mirroring، بعد معالجة ثغرة كانت قد تسمح بالوصول إلى معلومات حساسة.

– Siri، حيث أزالت “أبل” جزءاً من الشفرة البرمجية كان قد يسمح للتطبيقات بالكشف عن معلومات خاصة بالمستخدم.

– Game Center، لمنع التطبيقات من الوصول إلى بيانات المستخدمين دون تصريح.

– App Store وFrontBoard، عبر تعزيز عمليات التحقق وتحسين استخدام بروتوكول HTTPS.

– Managed Configuration وWorkoutKit، لمنع تسرب البيانات.

تعزيز حماية جهات الاتصال

كما حصل تطبيق Contacts على ثلاث إصلاحات أمنية مهمة، إذ أصبح النظام يمنع استغلال بطاقات الاتصال المعدلة بشكل خبيث لتسريب بيانات المستخدم.

وأضافت “أبل” أيضاً آليات تحقق جديدة تمنع التطبيقات من إضافة جهات اتصال إلى الهاتف دون الحصول على إذن المستخدم.

منع الحصول على صلاحيات الجذر (Root)

وعالج التحديث عدداً من الثغرات التي كان يمكن أن تمنح التطبيقات صلاحيات Root أو تسمح لها بالوصول إلى أجزاء محمية من النظام.

ومن أبرز الإصلاحات:

– معالجة ثغرات في MediaRemote كانت قد تمنح التطبيقات صلاحيات مرتفعة.

– إصلاح في تطبيق Apple Books لمنع الوصول إلى ملفات النظام المحمية.

– معالجة ثغرات في DriverKit وWi-Fi لمنع استغلال الأجهزة المقفلة عند الوصول إليها فعلياً.

– سد ثغرات في Game Center ومكتبة libc لمنع التطبيقات من تجاوز بيئة الحماية (Sandbox).

تحسينات واسعة في “سفاري” وWebKit

ويتضمن iOS 26.6 أيضاً 8 إصلاحات أمنية لمحرك WebKit الذي يعتمد عليه متصفح سفاري.

ومن أبرزها:

– منع المواقع الإلكترونية من معرفة الروابط التي سبق للمستخدم زيارتها.

– معالجة ثغرات كانت تسمح بتزوير بعض عناصر واجهة المستخدم داخل صفحات الويب.

– إصلاحات تمنع هجمات حجب الخدمة (DoS).

– معالجة مشكلات كانت تؤدي إلى تعطل سفاري.

– سد ثغرات إضافية في مكونات مثل mDNSResponder وHeimdal.

لماذا يجب تثبيت التحديث؟

ورغم أن “أبل” أكدت أن iOS 26.6 لا يتضمن إصلاحات لثغرات استُخدمت بالفعل في هجمات فعلية، فإن التحديث يوفر طبقة حماية مهمة ضد عشرات نقاط الضعف التي قد يستغلها المهاجمون مستقبلاً.

كما يتضمن تحسينات أمنية لمكونات أخرى، مثل Apple Neural Engine وProRes وWebRTC وAuthKit وغيرها.

ولهذا توصي “أبل” بتثبيت iOS 26.6 في أقرب وقت، خاصة أنه إصدار مستقر موجه لجميع المستخدمين، بخلاف النسخ التجريبية من iOS 27 التي قد تتضمن أخطاء أو مشكلات في الأداء.

المصدر: العربية – تكنولوجيا