گزارش امنیتی: اصلاح آسیب‌پذیری‌های حیاتی در به‌روزرسانی‌های iOS 17.2.1 و macOS 17.2.1
Here's What Apple Fixed in iOS 27.2.1 and macOS 27.2.1
شرکت اپل به‌روزرسانی‌های جدیدی را برای سیستم‌عامل‌های iOS، iPadOS و macOS منتشر کرده است که چندین حفره امنیتی مهم را برطرف می‌کند. با توجه به عمومی شدن جزئیات این آسیب‌پذیری‌ها، نصب فوری این به‌روزرسانی‌ها برای تمامی کاربران توصیه می‌شود.
آسیب‌پذیری‌های iMessage
در این به‌روزرسانی، دو نقص امنیتی در سرویس iMessage برطرف شده است. یکی از این باگ‌ها به مهاجمان از راه دور اجازه می‌داد تا بدون اجازه به یک گروه چت ملحق شده و پیام‌های آن را دریافت کنند.
نقص دوم در iMessage به کاربران اجازه می‌داد پیام‌هایی را مشاهده کنند که پیش از عضویت آن‌ها در یک گروه چت ارسال شده بود.
نواقص امنیتی AirPlay و Bluetooth
بخش عمده‌ای از آسیب‌پذیری‌های شناسایی شده مربوط به پروتکل‌های Bluetooth و AirPlay است. در حوزه بلوتوث، یک نقص امنیتی امکان جفت‌سازی (Pairing) دستگاه‌های مخرب را بدون نیاز به تعامل کاربر فراهم می‌کرد و باگ دیگری به مهاجمان نزدیک اجازه می‌داد حافظه پردازش را دچار فساد (Corruption) کنند.
علاوه بر این، چندین آسیب‌پذیری در AirPlay شناسایی شده است که به مهاجمان اجازه می‌داد محدودیت‌های نرخ (Rate Limit) برای تلاش‌های ورود کد جفت‌سازی را دور بزنند.
سایر اصلاحات و جزئیات فنی
در نسخه macOS، اپل علاوه بر موارد فوق، آسیب‌پذیری مربوط به گواهی eMudhra را نیز برطرف کرده و لایه‌های حفاظتی جدیدی برای ابزارهای خط فرمان (Command-line tools) اضافه کرده است.
اپل اعلام کرده است که چهار مورد از این آسیب‌پذیری‌ها توسط تیم‌های داخلی خود این شرکت کشف شده‌اند. اگرچه گزارشی مبنی بر بهره‌برداری فعال از این حفره‌ها در دنیای واقعی منتشر نشده، اما با انتشار عمومی جزئیات فنی، دستگاه‌های به‌روزرسانی‌نشده در معرض خطر جدی قرار دارند.
نکته‌های کلیدی
- رفع دو آسیب‌پذیری در iMessage مربوط به دسترسی غیرمجاز به گروه‌های چت.
- اصلاح چندین نقص در بلوتوث شامل جفت‌سازی خودکار و فساد حافظه.
- رفع محدودیت‌های دور زدن کد جفت‌سازی در AirPlay.
- افزایش امنیت ابزارهای خط فرمان در macOS و رفع مشکل گواهی eMudhra.
- عدم وجود شواهدی از بهره‌برداری فعال (Exploitation) تا این لحظه.
چه باید کرد
- نصب فوری به‌روزرسانی‌های iOS 17.2.1، iPadOS 17.2.1 و macOS 17.2.1 بر روی تمامی دستگاه‌های تحت مدیریت.