أطلقت شركة آبل تحديثين أمنيين لنظامي iOS 26.7.1 وiPadOS 26.7.1 بتاريخ 28 سبتمبر، لمعالجة ثغرة أمنية وصفتها بالخطيرة داخل إطار العمل المسؤول عن معالجة المحتوى المرئي. وأكدت الشركة رصد مؤشرات ترجح احتمال استغلال هذا الخلل في هجمات إلكترونية موجهة استهدفت أفراداً محددين، محذرة من إمكانية سيطرة المهاجمين على الأجهزة غير المحدثة عبر تنفيذ تعليمات برمجية غير مصرح بها.
ما هي ثغرة CoreGraphics وكيف تعمل برمجياً داخل آيفون؟
تتمركز الثغرة البرمجية المكتشفة داخل CoreGraphics، وهو إطار العمل الأساسي داخل نظام التشغيل المسؤول عن معالجة وتصيير الرسوميات والمحتوى البصري. وتحدث المشكلة التقنية عندما يستقبل النظام ملفاً خبيثاً جرى تصميمه خصيصاً للضغط على الذاكرة؛ إذ يتسبب هذا الملف في كتابة بيانات خارج النطاق المحدد لها في الذاكرة المؤقتة، وهو ما يُعرف تقنياً بخلل تلف الذاكرة.
ويتيح هذا التجاوز للمهاجم إمكانية الانتقال من مرحلة إرباك النظام إلى تنفيذ أوامر برمجية عشوائية وتمرير تعليمات يتحكم بها مباشرة، مما قد يؤدي في النهاية إلى فرض السيطرة على الجهاز المستهدف. وقد أصلحت الشركة هذه الثغرة أيضاً على أجهزة ماك بالتزامن مع أنظمة الهواتف والأجهزة اللوحية.
هل يتعرض هاتفك للاختراق بمجرد استلام رسالة دون النقر عليها؟
تقتصر الهجمات المرصودة، وفق بيانات آبل، على عمليات استهداف مخصصة ضد أفراد بأعينهم وليست حملة اختراق عشوائية موسعة تشمل عموم المستخدمين. ولم تكشف الشركة حتى الآن عن الوسيلة المحددة التي استُخدمت لإيصال الملفات الخبيثة إلى أجهزة الضحايا، كما لم تحدد ما إذا كان تفعيل الاختراق يتطلب تفاعلاً يدوياً من المستخدم عبر فتح ملف أو الضغط على رابط.
وبناءً على المعطيات الرسمية المعلنة، لا تتوفر أدلة تقنية كافية تصنف هذا الهجوم تحت فئة هجمات «بدون نقرة» (Zero-click)، كما لا يوجد إثبات يرجح تعرض الجهاز للاختراق بمجرد استقبال صورة أو رسالة نصية دون التفاعل معها.
حقيقة ارتباط ثغرة آيفون بتطبيقات شركة ميتا
يعود الفضل في اكتشاف الثغرة والإبلاغ عنها رسمياً إلى فريق أمن المنتجات في شركة ميتا؛ إلا أن هذا التنسيق التقني لا يعني وجود صلة بين الخلل وأي من منصات التواصل الاجتماعي. ولا تتوافر أي أدلة علنية تربط الاستغلال بتطبيقات مثل واتساب أو إنستجرام أو غيرها من خدمات ميتا، مما يجعل أي ادعاء يربط اختراق الجهاز بتلك التطبيقات مجرد تكهن غير مدعوم ببيانات رسمية.
كما لم توضح الشركة ما إذا كان المهاجمون قد دمجوا هذه الثغرة مع ثغرات برمجية أخرى لتشكيل سلسلة استغلال مركبة (Exploit Chain)، واكتفت بالإشارة إلى أن الخطر يرتبط بهجمات موجهة استهدفت أجهزة آيفون التي تعمل بإصدارات سابقة لـ iOS 27.
الإجراء الوقائي العاجل لمستخدمي آيفون وآيباد
تحدد آبل خطوة الحماية الأساسية والوحيدة المتاحة حالياً في التحديث الفوري لنظام التشغيل؛ فإذا كان جهازك يعمل بإصدار أقدم من التحديثات الصادرة في 28 سبتمبر، فإن الإجراء الإلزامي لسد الثغرة يتطلب تثبيت iOS 26.7.1 أو iPadOS 26.7.1، أو أي إصدار أحدث متاح لجهازك لتأمين الذاكرة ومنع استغلال إطار CoreGraphics.
