يتضمن iOS 16.1 تصحيح أمان Zero-Day الذي يعالج المآثر النشطة

أصدرت Apple تحديث iOS 16.1 يوم الاثنين إلى جانب iPadOS 16.1 و macOS Ventura و tvOS 16.1 و watchOS 9.1. كشفت شركة Cupertino أن هذا الإصدار يتضمن تصحيحًا لمعالجة ثغرة يوم الصفر في نظام التشغيل. وأكدت الشركة أنه كان من الممكن استغلال هذه المشكلة بشكل فعال. والجدير بالذكر أن ثغرات يوم الصفر هي تلك الثغرات التي تم تحديدها بواسطة مصادر خارجية قبل أن يدرك فريق التطوير الأصلي هذه المشكلات. تدعي التقارير أن هذا قد يكون ثامن ثغرة يوم الصفر يتم العثور عليها في أنظمة تشغيل Apple.

أدرجت Apple هذا الاستغلال في اليوم صفر باعتباره ثغرة أمنية في kernel موجودة في “iPhone 8 والإصدارات الأحدث ، و iPad Pro (جميع الطرز) ، و iPad Air الجيل الثالث والإصدارات الأحدث ، و iPad من الجيل الخامس والإصدارات الأحدث ، و iPad mini الجيل الخامس والإصدارات الأحدث.”

يقال إن استغلال CVE-2022-42827 يسمح بتنفيذ رمز تعسفي بامتيازات kernel ، والتي يمكن أن توفر وصولاً غير مقيد إلى جميع البيانات والأجهزة. ذكرت شركة كوبرتينو أن “هذه القضية ربما تم استغلالها بشكل فعال”.

يتضمن تحديث iOS 16.1 إصلاحات لما مجموعه 19 مشكلة أمنية ، بما في ذلك اثنين من عمليات استغلال kernel ، وثلاث ثغرات أمنية في بروتوكول Point-to-Point ، ومشكلتي WebKit ، والمزيد. وفقًا لتقرير صادر عن Ars Technica ، فإن استغلال CVE-2022-42827 يرفع عدد ثغرات يوم الصفر في Apple لعام 2022 إلى ثمانية.

مع وجود العديد من نقاط الضعف المحتملة الموجودة في إصدار iOS السابق ، سيكون من الأفضل أن يقوم مستخدمو iPhone بالترقية إلى iOS 16.1 عاجلاً وليس آجلاً. تم إصدار هذا التحديث جنبًا إلى جنب مع iOS 16.1 و macOS Ventura وأنظمة تشغيل Apple الجديدة الأخرى يوم الاثنين. إنه يجلب تحسينات على تطبيقات البريد والمراسلة والصور وتطبيقات Safari. هناك أيضًا ميزة جديدة تسمى الأنشطة الحية ، وهي إشعارات يمكن تعيينها للبقاء على موقع locksceen وتقديم تحديثات مباشرة للأحداث الجارية.