اپل با انتشار iOS 18.4.1 دو آسیب‌پذیری امنیتی حیاتی را رفع کرد.

اپل به‌ تازگی نسخه جدیدی از سیستم‌عامل خود با عنوان iOS 18.4.1 را منتشر کرده است. هدف اصلی این به ‌روزرسانی، رفع دو آسیب‌پذیری امنیتی جدی و همچنین اصلاح یک مشکل در قابلیت wireless CarPlay می‌باشد. این نسخه تنها دو هفته پس از انتشار iOS 18.4 ارائه شده و اپل به تمامی کاربران خود توصیه کرده است که این نسخه را در اسرع وقت نصب کنند تا از بروز مشکلات احتمالی جلوگیری شود.

باگ‌های امنیتی که در حملات هدفمند مورد سوءاستفاده قرار گرفتند.

طبق گزارش‌های رسانه‌ای و اطلاعات منتشرشده از سوی اپل، دو نقص امنیتی شناسایی ‌شده در نسخه پیشین، از نوع آسیب‌پذیری‌های Zero-Day بوده‌اند که در حملات پیشرفته و هدفمند علیه برخی افراد خاص، از جمله روزنامه‌نگاران و مقامات دولتی، مورد سوءاستفاده قرار گرفته‌اند. 

اولین آسیب‌پذیری مربوط به ماژول CoreAudio بوده است؛ نقصی که به مهاجم اجازه می‌داد از طریق فایل‌های صوتی آلوده، کد دلخواه خود را روی دستگاه قربانی اجرا کند.

دومین آسیب‌پذیری نیز به مکانیزم Return Pointer Authentication Code (RPAC) مربوط می‌شود. این نقص به مهاجم این امکان را می‌داد تا با دور زدن سیستم memory protection اپل، به‌ طور غیرمجاز به حافظه دستگاه دسترسی پیدا کرده و عملیات خواندن و نوشتن را انجام دهد.

اپل اعلام کرده است که برای رفع این مشکلات، اقدام به بهبود فرآیندهای بررسی حافظه و حذف بخش آسیب‌پذیر کد کرده است. همچنین این شرکت تأکید کرده که این نقص‌ها به‌ صورت فعال در حال سوءاستفاده بوده‌اند.

رفع مشکل wireless CarPlay

در کنار اصلاحات امنیتی، اپل در نسخه iOS 18.4.1 یک باگ موجود در wireless CarPlay را نیز برطرف کرده است. این مشکل باعث می‌شد برخی خودروها نتوانند به‌ درستی به CarPlay متصل شوند. البته نسخه wired CarPlay (اتصال با استفاده از کابل) از این اختلال تأثیر نمی‌گرفت.

آیا همه کاربران باید این نسخه را نصب کنند؟

پاسخ به این سؤال کاملاً مثبت است. اگرچه حملات گزارش ‌شده هدفمند بوده‌اند، اما وجود چنین آسیب‌پذیری‌هایی به‌ معنای خطر برای همه کاربران است. با نصب این به‌روزرسانی، کاربران از خطرات احتمالی آینده در امان خواهند بود.

نحوه نصب iOS 18.4.1

برای نصب این نسخه، کاربران کافی است به تنظیمات(Settings) دستگاه خود مراجعه کرده و از مسیر General > Software Update، گزینه Download and Install را انتخاب کنند. حجم این به ‌روزرسانی حدود ۵۷۰ مگابایت است و فرآیند نصب آن در بیشتر دستگاه‌ها کمتر از ۱۰ دقیقه زمان می‌برد.

 

منبع: economictimes.indiatimes.com