آپدیت iOS 18.4.1 منتشر شد؛ برطرف شدن دو آسیب‌پذیری امنیتی مهم

یوسف اسفندیاری

۲۸ فروردین ۱۴۰۴ | ۰۹:۰۰ زمان مورد نیاز برای مطالعه: ۳ دقیقه

اپل به تازگی نسخه جدیدی از سیستم‌عامل موبایل خود را با نام iOS 18.4.1 عرضه کرده است. این اقدام تنها حدود دو هفته پس از انتشار iOS 18.4 صورت می‌گیرد و هدف اصلی آن، برطرف کردن دو نقص امنیتی مهم در آیفون‌ها به شمار می‌رود. به نظر می‌رسد این به‌روزرسانی، پاسخی سریع به کشف حفره‌هایی باشد که می‌توانستند امنیت کاربران را به خطر بیندازند.

شرکت اپل در توضیحات خود اشاره می‌کند که این آپدیت جدید، دو مشکل امنیتی با درجه اهمیت بالا را در گوشی‌های آیفون هدف قرار داده و آن‌ها را مرتفع می‌سازد. نگرانی اصلی اینجاست که این آسیب‌پذیری‌ها پتانسیل استفاده در حملات سایبری بسیار پیشرفته و هدفمند را داشته‌اند. یکی از این نقاط ضعف در بخش Core Audio شناسایی شده است. Core Audio در واقع چارچوب بنیادین اپل برای مدیریت صدا در سیستم‌عامل iOS محسوب می‌شود و نقش حیاتی در پردازش‌های صوتی دستگاه دارد.

طبق اطلاعات منتشر شده از سوی اپل، وجود این آسیب‌پذیری به این معناست که پردازش یک فایل رسانه‌ای خاص که حاوی کدهای مخرب باشد، می‌تواند به اجرای ناخواسته کد بر روی دستگاه کاربر منجر شود. این نوع حمله که از آن با عنوان اجرای کد از راه دور (Remote Code Execution) یاد می‌شود، یکی از خطرناک‌ترین سناریوها در دنیای امنیت سایبری است. مهاجمان با بهره‌برداری از چنین ضعفی قادر خواهند بود به اطلاعات حساس ذخیره شده روی آیفون شما دسترسی پیدا کنند یا حتی کنترل کامل دستگاه را در اختیار بگیرند. این سطح از دسترسی می‌تواند عواقب جدی برای حریم خصوصی و امنیت داده‌های کاربران به دنبال داشته باشد.

آسیب‌پذیری دومی که اپل با انتشار iOS 18.4.1 به مقابله با آن پرداخته، به مولفه‌ای به نام RPAC مربوط می‌شود. RPAC (Runtime Process Authentication and Cryptography) یک مکانیزم دفاعی پیشرفته در سیستم‌عامل اپل است که وظیفه دارد از دستگاه در برابر سوءاستفاده از خطاهای مرتبط با تخریب حافظه (Memory Corruption) محافظت کند. این خطاها زمانی رخ می‌دهند که یک برنامه به اشتباه در بخشی از حافظه که مجاز نیست، داده‌ای بنویسد یا بخواند. اپل توضیح می‌دهد که مهاجمان می‌توانستند با استفاده از تکنیک خواندن و نوشتن نامتعارف (Arbitrary Read/Write) این لایه محافظتی، یعنی RPAC را دور بزنند. دور زدن این سد امنیتی و ایجاد خرابی در حافظه، مسیر را برای دسترسی غیرمجاز هکر به داده‌های کاربر هموار می‌کرد.

نکته قابل توجه در گزارش اپل این است که هر دوی این آسیب‌پذیری‌ها، یعنی مشکل Core Audio و ضعف RPAC، ممکن است پیش از این در حملاتی هدفمند علیه افراد یا گروه‌های خاصی مورد استفاده قرار گرفته باشند. اگرچه اپل تاکید دارد که این حملات احتمالاً محدود و متمرکز بوده‌اند، اما همین احتمال کافی است تا اهمیت نصب هرچه سریع‌تر این به‌روزرسانی را دوچندان کند. حتی اگر شما شخصاً هدف این نوع حملات پیشرفته نبوده‌اید، به‌روز نگه داشتن سیستم‌عامل، بهترین راه برای محافظت از خود در برابر تهدیدات امنیتی شناخته شده و ناشناخته آینده محسوب می‌شود. بنابراین، توصیه جدی می‌شود که کاربران آیفون در اولین فرصت ممکن، دستگاه خود را به iOS 18.4.1 آپدیت کنند تا از خطرات احتمالی مصون بمانند.

علاوه بر رفع این دو حفره امنیتی حیاتی، به‌روزرسانی iOS 18.4.1 یک مشکل دیگر را نیز حل می‌کند که برخی کاربران با آن مواجه بودند. گزارش‌هایی مبنی بر عدم موفقیت در اتصال به سیستم CarPlay در برخی مدل‌های خودرو وجود داشت که این آپدیت جدید، این باگ ارتباطی را نیز برطرف کرده است. برای انجام به‌روزرسانی نرم‌افزاری در گوشی آیفون، کافی است کاربران مسیر مشخصی را دنبال کنند. ابتدا وارد بخش Settings (تنظیمات) شوید، سپس به قسمت General بروید و گزینه Software Update (به‌روزرسانی نرم‌افزار) را انتخاب کنید. در این صفحه، گزینه Update Now را لمس کنید تا فرآیند دانلود و نصب آپدیت آغاز شود.

در کنار این به‌روزرسانی برای آیفون، اپل نسخه‌های مشابهی را برای سایر دستگاه‌های خود نیز منتشر کرده است. اگر از کاربران آیپد یا کامپیوترهای مک هستید، توصیه می‌شود دستگاه‌های خود را به ترتیب به iPadOS 18.4.1 و macOS 15.4.1 به‌روزرسانی نمایید. انجام این آپدیت‌ها تضمین می‌کند که دستگاه‌های شما نیز از آخرین پچ‌های امنیتی ارائه شده توسط اپل بهره‌مند شده و در برابر تهدیدات مشابه محافظت می‌شوند. به‌روز نگه داشتن تمام اکوسیستم اپل، بهترین استراتژی برای حفظ امنیت دیجیتال شما خواهد بود.