أبل تطلق iOS 26.6 بتحديثات أمنية

حجم الخط

 iOS 26.6

أطلقت شركة أبل تحديث iOS 26.6 لجميع مستخدمي هواتف آيفون، في خطوة جديدة تعكس تركيز الشركة المتواصل على تعزيز أمن أجهزتها وحماية بيانات المستخدمين، إذ يتضمن التحديث أكثر من 75 إصلاحاً أمنياً يعالج مجموعة واسعة من الثغرات التي كان من الممكن أن تستغلها التطبيقات أو الجهات الخبيثة للوصول إلى معلومات حساسة أو الحصول على صلاحيات مرتفعة داخل نظام التشغيل.

ويأتي هذا الإصدار بعد أقل من شهر على إطلاق تحديث iOS 26.5.2، الذي ركز بدوره على معالجة عدد من الثغرات الأمنية، ما يؤكد استمرار أبل في إصدار تحديثات متقاربة لتعزيز الحماية ومواجهة أي مخاطر محتملة قد تهدد مستخدمي أجهزتها.

ومن أبرز ما يتضمنه iOS 26.6 إصلاح 14 ثغرة أمنية مرتبطة بنواة النظام (Kernel)، وهي من أخطر الثغرات التي يمكن أن تصيب نظام التشغيل، لأنها تمثل القلب الأساسي الذي يدير جميع عمليات الجهاز. وبحسب تقرير نشره موقع AppleInsider، فإن عشر ثغرات من هذه المجموعة كانت تسمح للتطبيقات بالتسبب في توقف النظام بشكل مفاجئ، فيما كانت ثغرات أخرى تتيح الوصول إلى بيانات حساسة أو الكتابة داخل ذاكرة النواة، الأمر الذي قد يمنح المهاجمين صلاحيات واسعة داخل الجهاز.

وأكدت أبل أنها عالجت هذه المشكلات عبر تحسين إدارة الذاكرة، وتعزيز التحقق من الحدود البرمجية، وإدخال تعديلات إضافية على آليات إدارة النظام، بما يرفع مستوى الحماية ويحد من فرص استغلال تلك الثغرات مستقبلاً.

وشمل التحديث أيضاً مجموعة من الإصلاحات الأمنية التي تستهدف خدمات وتطبيقات رئيسية داخل نظام iOS، من بينها Siri، إذ أزالت الشركة جزءاً من الشفرة البرمجية كان قد يسمح لبعض التطبيقات بالكشف عن معلومات خاصة بالمستخدمين.

كما حصلت ميزة iPhone Mirroring على إصلاحات تمنع الوصول غير المصرح به إلى معلومات حساسة، في حين جرى تعزيز حماية Game Center لمنع التطبيقات من الاطلاع على بيانات المستخدمين دون إذن.

وامتدت التحسينات كذلك إلى App Store وFrontBoard، عبر تعزيز عمليات التحقق وتحسين استخدام بروتوكول HTTPS، بالإضافة إلى معالجة ثغرات في Managed Configuration وWorkoutKit لمنع أي تسرب محتمل للبيانات.

وفي إطار تعزيز الخصوصية، أولت أبل اهتماماً خاصاً لتطبيق Contacts، حيث أضافت ثلاث إصلاحات أمنية تمنع استغلال بطاقات الاتصال المعدلة بصورة خبيثة لتسريب بيانات المستخدمين. كما أصبح النظام يفرض آليات تحقق إضافية تمنع أي تطبيق من إضافة جهات اتصال جديدة إلى الهاتف دون الحصول على موافقة صريحة من المستخدم.

وعالج التحديث كذلك عدداً من الثغرات التي كان يمكن أن تمنح التطبيقات صلاحيات Root أو تتيح لها الوصول إلى أجزاء محمية من نظام التشغيل، وهو ما يمثل خطراً كبيراً على أمن الجهاز.

ومن بين أبرز الإصلاحات في هذا المجال، معالجة ثغرات في MediaRemote كانت قد تسمح بمنح التطبيقات صلاحيات مرتفعة، إضافة إلى إصلاح في تطبيق Apple Books يمنع الوصول إلى ملفات النظام المحمية، فضلاً عن سد ثغرات في DriverKit وميزة Wi-Fi للحيلولة دون استغلال الأجهزة المقفلة عند الوصول إليها فعلياً.

كما عالجت أبل ثغرات في Game Center ومكتبة libc لمنع التطبيقات من تجاوز بيئة الحماية المعروفة باسم Sandbox، والتي تشكل أحد أهم خطوط الدفاع داخل نظام iOS.

ولم يقتصر التحديث على النظام والتطبيقات، بل شمل أيضاً محرك WebKit الذي يعتمد عليه متصفح Safari، حيث يتضمن ثمانية إصلاحات أمنية تهدف إلى تعزيز حماية المستخدم أثناء تصفح الإنترنت.

ومن أبرز هذه الإصلاحات منع المواقع الإلكترونية من معرفة الروابط التي سبق للمستخدم زيارتها، ومعالجة ثغرات كانت تسمح بتزوير بعض عناصر واجهة المستخدم داخل صفحات الويب، إضافة إلى إصلاحات تمنع هجمات حجب الخدمة (DoS)، وتحسينات تعالج مشكلات كانت تؤدي إلى تعطل متصفح سفاري، فضلاً عن سد ثغرات في مكونات أخرى مثل mDNSResponder وHeimdal.

وعلى الرغم من أن أبل أوضحت أن تحديث iOS 26.6 لا يتضمن إصلاحات لثغرات استُخدمت بالفعل في هجمات فعلية، فإن الشركة شددت على أهمية تثبيت التحديث في أسرع وقت، لأنه يوفر طبقة حماية إضافية ضد عشرات نقاط الضعف التي قد يحاول المهاجمون استغلالها مستقبلاً.

كما يتضمن الإصدار تحسينات أمنية لمكونات أخرى، بينها Apple Neural Engine وProRes وWebRTC وAuthKit، ما يجعله من أكبر التحديثات الأمنية التي أطلقتها الشركة خلال الفترة الأخيرة.

وتوصي أبل جميع مستخدمي هواتف آيفون بتثبيت iOS 26.6 فور توفره، باعتباره إصداراً مستقراً موجهاً لجميع المستخدمين، ويوفر مستوى أعلى من الأمان مقارنة بالنسخ التجريبية من iOS 27، التي لا تزال مخصصة للاختبار وقد تتضمن أخطاء أو مشكلات في الأداء.

المصدر:
وكالات

خبر عاجل