آپدیت iOS 27.2.1 منتشر شد؛ رفع ۹ حفره امنیتی در iMessage و بلوتوث
یونس معروفخانی
:دسته بندی ها
اخبار
۱۹,آبان,۱۴۰۵ ،ساعت ۱۳:۳
اپل ۹ نوامبر (۱۸ آبان) آپدیت iOS 27.2.1 را عرضه کرد. این نسخه قابلیت جدیدی ندارد و فقط حفره‌های امنیتی را می‌بندد. بر اساس گزارش‌ها، ۹ آسیب‌پذیری روی آیفون و ۸ مورد روی مک برطرف شده است.
چه آسیب‌پذیری‌هایی رفع شد؟
طبق مستندات اپل، مهم‌ترین موارد این‌ها هستند:
- بلوتوث: مهاجمی که در برد بلوتوث باشد می‌توانست محدودیت تعداد دفعات حدس کد جفت‌سازی را دور بزند و بدون دخالت کاربر با گوشی جفت شود.
- iMessage (۱): مهاجم از راه دور می‌توانست وارد یک گروه چت iMessage شود و پیام‌های آن گروه را دریافت کند.
- iMessage (۲): کاربری که تازه به گروه اضافه می‌شد می‌توانست پیام‌های ارسال‌شده قبل از عضویتش را ببیند.
- ایرپلی (rapportd): مهاجم در همان شبکه می‌توانست محدودیت حدس کد جفت‌سازی ایرپلی را دور بزند.
AppleInsider و Digit این مجموعه را «وصله‌های مهم» توصیف کرده‌اند. طبق گزارش am730، تا الان گزارشی از حمله واقعی با این ضعف‌ها منتشر نشده است.
دستگاه‌ها و نسخه‌های دیگر
اپل همزمان به‌روزرسانی‌هایی برای نسخه‌های قدیمی‌تر هم منتشر کرده:
دستگاه / سیستم‌عاملنسخهآیفون (جدید)iOS 27.2.1آیفون (نسخه ۲۶)iOS 26.7.3آیفون (نسخه ۱۸)iOS 18.7.12iPad و مکiPadOS و macOS 27.2.1اپل واچ و ویژن پروwatchOS و visionOS 27.2.1
روش نصب
۱. از گوشی نسخه پشتیبان بگیرید.
۲. به Wi-Fi وصل شوید و گوشی را شارژ نگه دارید.
۳. مسیر Settings ← General ← Software Update را باز کنید.
۴. روی Download and Install بزنید.
نکته برای کاربران ایرانی
اگر عضو گروه‌های iMessage هستید یا دستگاه‌های بلوتوثی زیاد دارید، نصب این آپدیت مهم‌تره. گوشی‌های قدیمی‌تر هم نسخه‌ی مخصوص خودشون رو دارن، پس اگه به iOS 27 نرسیدید، آپدیت iOS 26.7.3 یا iOS 18.7.12 رو نصب کنید.
سؤالات متداول
آیا iOS 27.2.1 قابلیت جدید دارد؟
نه، فقط وصله امنیتی و رفع باگ است.
آیا از این آسیب‌پذیری‌ها سوءاستفاده شده؟
طبق گزارش‌های فعلی، موردی از حمله واقعی گزارش نشده.
آیا آیفون قدیمی هم آپدیت دارد؟
بله، iOS 26.7.3 و iOS 18.7.12.
منابع: اپل (از طریق 9to5Mac)، AppleInsider، MacRumors، Macworld، Digit، ASCII.jp، ComputerBase، am730