يتم طرح iOS 16.5.1 لمستخدمي طرازات iPhone المدعومة ، مما يوفر إصلاحات مهمة للعيوب الأمنية التي قد تسمح للمهاجم بإصابة وتثبيت برامج التجسس على iPhone عبر iMessage ، وفقًا للتفاصيل التي تشاركها شركة أمان. يعمل التحديث الأخير أيضًا على حل خطأ تم تقديمه في التحديث السابق والذي حال دون الشحن باستخدام ملحق محول الكاميرا Lightning to USB 3 من Apple. أصدرت الشركة أيضًا تحديثات لـ iPadOS 16.5.1 و macOS 13.4.1 و watchOS 9.5.2 ، مع إصلاحات الأمان والأخطاء.
قامت Apple بإصلاح ثغرات يوم الصفر (غير معروف سابقًا) على iOS 15.7.77 و iOS 16.5.1 التي تتعلق بنواة نظام التشغيل ومحرك WebKit الذي يشغل متصفح Safari الخاص بها. ووفقًا لما ذكره ، فإن ثغرة أمنية في النواة ستسمح للمهاجمين بتثبيت برامج تجسس “Triangulation” على جهاز iPhone تفاصيل تتقاسمها شركة الأمن Kaspersky. أبل لديها الفضل جورجي كوتشرين من Kaspersky ، وليونيد بيزفيرشينكو ، وبوريس لارين بالإضافة إلى باحث لم يذكر اسمه لاكتشاف نقاط الضعف.
توضح شركة الأمان أن المهاجم يمكنه إرسال رسالة iMessage مع مرفق ضار لإصابة iPhone الذي سيبقى في ذاكرة الوصول العشوائي للجهاز. في حالة إعادة تشغيل الجهاز أو انقضاء 30 يومًا ، ستتم إزالة برنامج التجسس من الذاكرة. من أجل إعادة إصابة الجهاز ، سيتعين على المهاجم إرسال مرفق آخر تم إنشاؤه بشكل ضار عبر iMessage ، وفقًا لـ Kaspersky. كشفت الشركة لأول مرة عن تفاصيل الخلل الأمني في وقت سابق من هذا الشهر.
وفقًا لشركة Apple ، تم إصلاح هذه الثغرات الأمنية على iPhone و iPad مع iOS 16.5.1 أو iOS 15.7.7 أو iPadOS 16.5.1 أو iPadOS 15.7.7. وفي الوقت نفسه ، يمكن لمالكي Mac التحديث إلى macOS 13.4.1 أو macOS 12.6.7 أو macOS 11.7.8 ليظلوا محميين من الثغرة الأمنية ، بينما سيتعين على مستخدمي Apple Watch تثبيت تحديثات watchOS 9.5.2 أو watchOS 8.8.1.
وفي الوقت نفسه ، يأتي تحديث iOS 16.5.1 أيضًا مع إصلاح للخلل الذي تم تقديمه مع تحديث iOS 16.5 الذي تم طرحه الشهر الماضي. يجب أن يؤدي التحديث إلى iOS 16.5.1 إلى استعادة وظيفة الشحن لمحول الكاميرا Lightning to USB 3 ، الذي تمت إزالته عن طريق الخطأ مع التحديث السابق. يمكن للمستخدمين التوجه إلى تطبيق الإعدادات على جهاز iPhone الخاص بهم والنقر فوق عام > تحديث النظام > التنزيل والتثبيت لتنزيل آخر تحديث للبرنامج وتثبيته.
