أبل تصدر تحديثًا عاجلًا لنظام iOS، وتحديث iOS 18.6.2 يُعدّ حاسمًا لأجهزة iPhone وiPad

بعد أقل من أسبوع من إصدار iOS 18.6.1، أطلقت أبل التحديث 18.6.2، الذي يُفترض أنه سيمنع المتسللين من الوصول إلى الأجهزة عبر "ملفات الصور الخبيثة".

تم تحديد الثغرة، المسجلة برقم CVE-2025-43300، داخل إطار عمل Image I/O الخاص بآبل، الذي يتولى قراءة وكتابة ملفات الصور عبر أجهزتها. وفقًا لصانع الآيفون، قد يؤدي معالجة صورة مُصنَّعة بشكل ضار إلى تلف الذاكرة، مما قد يسمح لمهاجم بتنفيذ كود خبيث على الجهاز.

أعلنت آبل أن الثغرة استُغلت في هجوم "معقّد للغاية يستهدف أفرادًا محدّدين". وأصلحت الشركة المشكلة عبر إصدار iOS 18.6.2، بالإضافة إلى تصحيحات أمنية موازية لأنظمة macOS Sequoia وSonoma وVentura، وذلك ضمن تحديث غير مخطط له صدر أواخر يوم الأربعاء.

"حمايةً لعملائنا، لا تكشف آبل أو تناقش أو تؤكد مسائل الأمان حتى يتم إجراء التحقيق وتوفر التصحيحات أو الإصدارات"، كتبت الشركة في صفحتها الرسمية للدعم.

الأجهزة المتأثرة وتوفر التحديثات

تحديث iOS 18.6.2 يغطي جميع أجهزة iPhone التي أُصدرت منذ عام 2018، بدءًا من iPhone XS وXS Max وXR، بالإضافة إلى الجيلين الثاني والثالث من iPhone SE. ويمتد التصحيح أيضًا إلى أحدث أجهزة أبل، بما في ذلك سلسلة iPhone 16 وiPhone 16e.

تشمل نماذج الآيباد المدعومة: iPad Pro مقاس 13 بوصة، وiPad Pro مقاس 12.9 بوصة (الجيل الثاني وما بعده)، وiPad Pro مقاس 11 بوصة (الجيل الأول وما بعده)، وiPad Pro مقاس 10.5 بوصة، وiPad Air (الجيل الثالث وما بعده)، وiPad (الجيل السادس وما بعده)، وiPad mini (الجيل الخامس وما بعده).

التحديث متاح أيضًا لأجهزة ماك من آبل التي تعمل بأحدث ثلاث إصدارات من نظام macOS. وتطلب الشركة التقنية الكبرى من المستخدمين عدم انتظار التحديث التلقائي، بل تطبيق التصحيح يدويًا، حيث قد يستغرق التحديث التلقائي وقتًا للوصول إلى جميع الأجهزة.

كيف جعل التحديث 18.6.1 الأجهزة عرضة للثغرات؟

وفقًا لعدة محللين للأمن السيبراني، تمثل الثغرة ثغرة كتابة خارج النطاق (out-of-bounds write)، وهي نوع من الأخطاء البرمجية يسمح للمهاجمين بالوصول إلى أجزاء من ذاكرة الجهاز أو التلاعب بها، والتي يُفترض عادةً أن تكون محمية.

شرح بيتر آرنتز، المستشار السابق لدى مايكروسوفت والباحث في شركة الأمن السيبراني Malwarebytes، في مقال مدونة أن الثغرة قد تتيح للمهاجمين حقن وتشغيل كود في أجزاء «غير قابلة للوصول» من الذاكرة.

"تسمح مثل هذه الثغرة في البرنامج بالقراءة أو الكتابة خارج الحدود التي يحددها البرنامج، مما يمكّن المهاجمين من التلاعب بأجزاء أخرى من الذاكرة المخصصة لوظائف أكثر أهمية،" كما كتب.

ذكر آرنتز أن الخصوم قد يستغلون الثغرة بإنشاء ملف صورة ضار يفسد الذاكرة بمجرد معالجة الجهاز له، حتى دون تفاعل المستخدم. وقد قارن الهجوم بما يُعرف باستغلالات "النقرة الصفرية"، حيث يتم تشغيل برامج التجسس أو البرمجيات الخبيثة ببساطة عن طريق استلام أو معالجة محتوى ضار.

قال: "إن معالجة مثل هذا الملف الضار يؤدي إلى فساد الذاكرة." وأضاف: "يمكن التلاعب بمشاكل فساد الذاكرة لإسقاط عملية ما أو لتشغيل كود المهاجم."

أقرت شركة أبل بأنها تلقت تقارير حول استخدام هذه الثغرة في هجمات مستهدفة ضد أفراد معينين، لكنها لم تحدد هوية الضحايا.

يعتقد شون رايت، رئيس أمن التطبيقات في Featurespace، أن الاستغلال كان معقّدًا للغاية ليكون مُنفّذًا على نطاق واسع.

“لحسن الحظ، يبدو أن الثغرة معقدة ومن المرجح أنها استُغلت فقط في هجوم مستهدف للغاية، لذا فمن غير المرجح أن يصبح معظم المستخدمين العاديين ضحايا،” قال رايت لـ فوربس. “ولكنني ما زلت أوصي بشدة بتطبيق التصحيح في أقرب وقت ممكن لضمان السلامة.”