دعت شركة “أبل” الأميركية الى تحديث عاجل وسريع لمستخدمي هواتف “آيفون” وذلك بسبب “هجوم متطور للغاية” قد يتعرض له المستخدمون، وذلك بعد أن تمكن القراصنة من اكتشاف ثغرة أمنية خطيرة.
وبحسب التحذير الذي نشرته وسائل الاعلام الغربية فإن الثغرة التي تم اكتشافها تتيح للمهاجمين تنفيذ أوامر ضارة على الجهاز من خلال دفعه لمعالجة ملف “مفخخ”؛ وهو ملف يبدو عادياً في ظاهره، لكنه عُدّل عمداً لاستغلال نقطة ضعف أمنية عند قيام الهاتف بمعالجته.
وبالنسبة للمستخدم العادي، يعني هذا أن وثيقة تبدو غير ضارة قد تصبح مدخلاً لاختراق البرمجيات المعرضة للخطر.
ودعت شركة “أبل” المستخدمين الى تحديث نظام التشغيل على هواتف “آيفون” بشكل فوري، حيث يتوفر التحديث (iOS 18.7.11) الذي أُطلق في 26 أكتوبر لهواتف آيفون، كما يعالج التحديث ثغرة أخرى منفصلة كانت تسمح لتطبيق ضار بالوصول إلى الكاميرا دون الحصول على إذن.
وتتضمن التحديثات أيضاً إصلاحاً لثغرة ثالثة كانت تسمح لأحد التطبيقات بالكشف عن معلومات شخصية حساسة.
وينبغي على مالكي الهواتف المتأثرة اتخاذ إجراء فوري؛ وذلك بالدخول إلى “الإعدادات” ثم اختيار “عام”، والضغط على “تحديث البرامج، للتحقق من وجود التحديث وتنزيله.
وقد استهدفت الهجمات المذكورة أفراداً بعينهم، ولم تحدد أبل هوية الضحايا، كما لم تذكر ما إذا كانت ثغرة الكاميرا قد استُخدمت ضدهم.
ويتعلق التحذير الأمني بمكون (CoreGraphics)، وهو برنامج يساعد أجهزة أبل في معالجة المحتوى المرئي وعرضه.
وتحمل هذه الثغرة الرمز التعريفي (CVE-2026-86950)، وكانت تسمح بكتابة بيانات خارج نطاق الذاكرة المخصص لها، مما قد يتيح تشغيل شيفرة برمجية خاصة بالمهاجم.
وذكرت شركة “أبل” أن هذه الثغرة “ربما استُغلت في هجوم متطور للغاية ضد أفراد مستهدفين بعينهم” في إصدارات نظام التشغيل (iOS) التي تسبق الإصدار 27.
وأشارت الشركة إلى أن فريق أمن المنتجات في شركة “ميتا” هو من أبلغ عن هذه الثغرة، موضحة أنها عالجت المشكلة من خلال تحسين عمليات التحقق من حدود الذاكرة.
من جانب آخر، أثبت باحثون أمنيون أن ملف (PDF) يحتوي على خط (Font) مُصمم خصيصاً يمكن أن يؤدي إلى تلف في الذاكرة. وقد أشار تحليلهم إلى وجود صلة محتملة بتطبيق “واتساب” لكنهم لم يحددوا الكيفية التي نُفذت بها الهجمات الفعلية.
وهذا التمييز مهم؛ إذ لا يؤكد تحذير أبل أن هذه الثغرة وحدها منحت المخترقين سيطرة كاملة على الهاتف.
أما الثغرتان المتعلقتان بالكاميرا وتسريب المعلومات فهما مشكلتان منفصلتان، ولم يتضمن التحذير أي إشارة إلى تعرضهما للاستغلال في هجمات فعلية.
وتوصي “أبل” بالحفاظ على تحديث البرامج كإجراء وقائي هام لحماية منتجاتها، وفي حال عدم توفر مساحة تخزين كافية، قد يقترح النظام إزالة بعض التطبيقات مؤقتاً لتوفير المساحة اللازمة.