Apple تحذر من ثغرتين

في خطوة استباقية لتعزيز حماية مستخدميها، أصدرت شركة «آبل» تحديثًا أمنيًا طارئًا لأنظمة iOS، وذلك قبل الطرح المرتقب للإصدار الرئيسي iOS 18.5.
ويهدف هذا التحديث المؤقت إلى معالجة ثغرات أمنية وصفتها الشركة ب«الخطيرة»، وسط تقارير عن استغلالها في هجمات إلكترونية معقدة استهدفت أفرادًا بعينهم.
وأكدت آبل في بيان رسمي: «نحن على علم بتقرير يفيد بأن هذه الثغرة الأمنية ربما تم استغلالها في هجوم متطور للغاية، استهدف أفرادًا محددين بطريقة دقيقة وموجهة».
وقالت الشركة إن التحديث يوفر إصلاحات مهمة للأخطاء وتحديثات أمنية، ويعالج مشكلة نادرة تمنع اتصال CarPlay اللا سلكي في بعض المركبات.
وأوضحت أن تحديثات الأمان تعمل على معالجة ثغرتين رئيسيتين سمحتا لمصادر ضارة باختراق واستغلال الصوت في الهواتف.
وقد تم استخدام هذا ضد أفراد محددين، مثل المسؤولين الحكوميين والصحفيين. وكان هناك خوف من أن يتم استخدام هذا النوع من الهجوم ضد عامة الناس على نطاق أوسع، لكن شركة آبل أكدت أنه تم معالجة مشكلة تلف الذاكرة لحل المشكلة.
كان الخلل الثاني يتعلق ب Return Pointer Authentication Code وهي ميزة أمان تستخدم لمنع المهاجمين من التلاعب بالكود.
كما تم استخدامه لاستغلال الأفراد لتجاوز أي تدابير أمنية للسماح بإمكانية القراءة والكتابة.