شرکت اپل (Apple) به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای رفع چندین آسیب‌پذیری جدی در سرویس iMessage و پروتکل‌های بلوتوث (Bluetooth) منتشر کرده است. یکی از این نقص‌ها به مهاجمان اجازه می‌دهد تا به‌صورت از راه دور (Remote) به یک چت گروهی ملحق شده و پیام‌های آن را دریافت کنند.
آسیب‌پذیری‌های iMessage
بررسی‌های فنی نشان می‌دهد که دو آسیب‌پذیری کلیدی در iMessage شناسایی شده است که از طریق به‌روزرسانی‌های جدید برطرف شده‌اند:
- CVE-2026-113961: یک نقص در سطح مجوزدهی (Authorization) که به مهاجم اجازه می‌دهد بدون اجازه، به چت‌های گروهی وارد شده و پیام‌ها را مشاهده کند.
- CVE-2026-113960: این نقص به فردی که به یک گروه اضافه می‌شود، اجازه می‌دهد تا به پیام‌های ارسال شده پیش از ورود خود نیز دسترسی داشته باشد.
تا این لحظه، مشخص نیست که آیا این آسیب‌پذیری‌ها تاکنون مورد سوءاستفاده قرار گرفته‌اند یا خیر.
اصلاح نقص در کتابخانه Brotli
در این به‌روزرسانی‌ها، اصلاحی برای یک آسیب‌پذیری در کتابخانه فشرده‌سازی Brotli متعلق به گوگل نیز اعمال شده است (CVE-2026-111497). این نقص از نوع Out-of-bounds write است که می‌تواند منجر به فساد حافظه (Memory Corruption) شود. این آسیب‌پذیری پیش‌تر توسط آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در فهرست آسیب‌پذیری‌های مورد سوءاستفاده قرار گرفته (Known Exploited Vulnerabilities) قرار گرفته بود.
آسیب‌پذیری‌های بلوتوث و AirPlay
علاوه بر موارد فوق، ۹ به‌روزرسانی دیگر شامل اصلاحاتی برای نقص‌های بلوتوث و AirPlay هستند. این موارد شامل سناریوهای زیر است:
- امکان جفت‌سازی (Pairing) یک دستگاه بلوتوث مخرب با دستگاه هدف بدون تعامل کاربر.
- دور زدن محدودیت تلاش برای وارد کردن کد جفت‌سازی (Pairing code) از طریق شبکه یا محدوده بلوتوث.
- فساد حافظه فرآیند (Process memory corruption) توسط مهاجم در محدوده بلوتوث.
کاربران باید توجه داشته باشند که برخی نسخه‌های سیستم‌عامل مانند iOS 18.7.12 یا watchOS 26.6.1 ممکن است شامل این اصلاحات نباشند و به‌روزرسانی به آخرین نسخه موجود ضروری است.
