أبل تُصلح ثغرة استغلها المتسللون للوصول إلى بيانات المستخدمين

أصدرت شركة أبل أحدث التحديثات لأنظمة تشغيل iPhone وiPad وMac يوم الاثنين، والتي شملت تفعيل Apple Intelligence بشكل افتراضي للأجهزة الأحدث.

كما تضمنت التحديثات تصحيحات لإصلاح العديد من أخطاء الأمان، بما في ذلك خطأ “اليوم صفر” الذي قد يكون تم استغلاله بنشاط من قبل المتسللين.

وتوقع التقرير الصادر عن تك كرانش أن المتسللين قد استغلوا هذه الثغرة لاختراق أجهزة iPhone التي تعمل بإصدارات أقدم من iOS 17.2، الذي تم إطلاقه في ديسمبر 2023.

وقد عثر على الخطأ في Core Media، محرك الوسائط الذي يدير مجموعة من أجهزة أبل، وتم إصلاحه عبر منتجات أبل المختلفة، بما في ذلك iPhone وiPad وMac وأبل TV وأبل Watches وسماعة Vision Pro.

وأوضحت شركة أبل أن المتسللين كان بإمكانهم الحصول على “امتيازات مرتفعة” من خلال استغلال خطأ تلف الذاكرة، مما كان سيسمح لهم بالوصول إلى بيانات الجهاز بشكل أوسع، غير أن أبل لم تكشف عن هوية من اكتشف الخلل أو من استغله.

ويُعد هذا الخطأ أول خلل في نظام iOS لهذا العام يتم استغلاله علنًا.

ومن الجدير بالذكر أن شركة أبل قد قامت بإصلاح ما لا يقل عن سبعة أخطاء “ربما تم استغلالها بنشاط” في عام 2024.