التكنولوجيا اليومية
·24/04/2026
أصدرت Apple على وجه السرعة تحديثًا غير متوقع، iOS 26.4.2، لمعالجة ثغرة أمنية حرجة في خدمات الإشعارات الخاصة بها. سمح هذا الخلل لمكتب التحقيقات الفيدرالي بالوصول المحتمل إلى الرسائل المحذوفة، حتى من التطبيقات الآمنة مثل Signal، عن طريق استغلال كيفية الاحتفاظ بالإشعارات على الأجهزة. يعالج التحديث هذه المشكلة وينظف أي بيانات متبقية بشكل رجعي.
يعالج نظام التشغيل iOS 26.4.2 الذي تم إصداره حديثًا مشكلة محددة داخل خدمات الإشعارات من Apple. تسببت هذه المشكلة في الاحتفاظ بالإشعارات، حتى تلك التي تم تمييزها للحذف، بشكل غير متوقع على الجهاز. خلق هذا الاحتفاظ نافذة للوصول غير المصرح به إلى محتوى الرسائل الذي اعتقد المستخدمون أنه قد تم حذفه بشكل دائم.
أصبحت الحاجة الملحة لهذا التحديث واضحة بعد شهادة قضائية كشفت أن مكتب التحقيقات الفيدرالي قد استغل هذا الخلل تحديدًا. في قضية فيدرالية في تكساس، تمكن المحققون من استرداد محتوى رسائل Signal المعروضة على شاشة قفل iPhone. حدث هذا على الرغم من حذف تطبيق Signal وتم تعيين الرسائل للاختفاء، مما يسلط الضوء على تجاوز كبير لإعدادات خصوصية المستخدم.
تم تتبع الثغرة الأمنية، التي تحمل الرمز CVE-2026-28950، إلى سجلات إشعارات نظام التشغيل. من خلال استغلال مشكلة في التسجيل، تجاوزت بشكل فعال تشفير تطبيقات المراسلة الآمنة. يتضمن إصلاح Apple تحسينًا في تنقيح هذه السجلات، والأهم من ذلك، يقوم بتطهير أي أجزاء من الإشعارات مخزنة على الأجهزة قبل التحديث بشكل رجعي.
هذا التحديث الحرج متاح لجميع أجهزة iPhone التي تم إصدارها من عام 2019 فصاعدًا، بما في ذلك سلسلة iPhone 11 والإصدارات الأحدث. يشمل ذلك أيضًا طرازات iPhone SE من الجيل الثاني والثالث، بالإضافة إلى تشكيلة iPhone 17 بأكملها و iPhone Air. بالنسبة للأجهزة القديمة المتوافقة مع iOS 18، يتم توفير نفس التصحيح الأمني عبر iOS 18.7.8، والذي يغطي طرازات مثل iPhone XS و iPhone XS Max و iPhone XR.
يمكن للمستخدمين تنزيل وتثبيت iOS 26.4.2 عن طريق الانتقال إلى الإعدادات > عام > تحديث البرنامج على أجهزة iPhone المتوافقة الخاصة بهم. التحديث صغير نسبيًا، حوالي 772 ميجابايت على iPhone 17 Pro Max، وعادةً ما يتم تثبيته في أقل من 10 دقائق.
أكد تطبيق المراسلة Signal المشكلة وأعرب عن امتنانه لسرعة استجابة Apple. في 22 أبريل، نشر Signal على X (تويتر سابقًا)، معترفًا بإصدار Apple لتصحيح وتحذير أمني بعد تقارير عن وصول مكتب التحقيقات الفيدرالي إلى محتوى إشعارات رسائل Signal عبر نظام التشغيل iOS، على الرغم من حذف التطبيق.









