آبل تطلق iOS 27.2.1 لسد تسع ثغرات في iMessage وبلوتوث

ثغرتان في iMessage

وفق النشرة الأمنية لآبل، كانت الثغرة الأولى تتيح لمهاجم عن بُعد «الانضمام إلى محادثة جماعية في iMessage واستلام رسائلها» دون إذن. أما الثانية فكانت تسمح لمستخدم يُضاف إلى مجموعة بالاطلاع على كل الرسائل المرسلة قبل انضمامه. واكتشف باحث مجهول الهوية الثغرتين.

بلوتوث وAirPlay

كانت أخطر ثغرات بلوتوث تسمح لجهاز بالاقتران مع iPhone دون أي تدخل من المالك، ما قد يسهّل نشر البرمجيات الخبيثة. وسمحت ثغرة أخرى لمهاجم ضمن نطاق بلوتوث بتجاوز حد المحاولات المسموح بها لإدخال رمز الاقتران، أي تخمينه بتكرار المحاولة. وعولجت ثغرة مماثلة في AirPlay.

ولاستغلال ثغرات بلوتوث يجب أن يكون المهاجم ضمن نطاق الجهاز المستهدف، أما في AirPlay فيكفي أن يكون على شبكة Wi-Fi نفسها. كما أصلحت آبل خللاً في تلف الذاكرة ببلوتوث قد يمنح تطبيقاً وصولاً إلى بيانات حساسة، وخللاً في مكتبة ضغط البيانات brotli.

ما الخطوة التالية

لا يوجد ما يشير إلى استغلال هذه الثغرات في هجمات فعلية. لكن التفاصيل التي نشرتها آبل قد يستعين بها المهاجمون لتطوير أساليب استغلال، لذا يُنصح بتثبيت التحديث سريعاً عبر الإعدادات ثم عام ثم تحديث البرنامج.