Paskoocheh | پسکوچه
@paskoocheh
چند روز مانده به رویداد WWDC 2026، اپل با انتشار iOS 26.5.1 توجهها را به خود جلب کرده است. این بهروزرسانی نهتنها یک بهبود دهنده عملکرد است، بلکه چند نقص و حفره امنیتی را هم برطرف کرده است.
مهمترین هدف فنی در پچ ۲۶.۵.۱، رفع یک باگ جدی در پروتکلهای مدیریت توان و شارژ (Power Management) بود. کاربران آیفون ۱۷ و آیفون ایر در نسخههای قبلی گزارشهایی مبنی بر اختلال در فرآیند شارژ بهینه ارسال کرده بودند. اپل با بهینهسازی فرمویر کنترلر شارژ، تعادل حرارتی و جریان ورودی را در این پچ بهبود بخشیده است تا طول عمر باتریهای نسل جدید تضمین شود.
بخش عمدهای از معماری این بهروزرسانی به رفع نقصها و حفرههای امنیتی اختصاص دارد:
اصلاح آسیبپذیری iPhone Mirroring: در آپدیتهای قبلی یک ایراد حریم خصوصی جدی وجود داشت که در آن مهاجم با دسترسی فیزیکی به دستگاه میتوانست از قابلیت هوش بصری (Visual Intelligence) برای دور زدن قفل و دسترسی به دادههای حساس کاربر در حین میرورینگ استفاده کند. اپل با حذف کدهای آسیبپذیر، این آسیبپذیری را رفع کرد.
مدیریت حافظه در WebKit: یک آسیبپذیری از نوع Use-After-Free در موتور رندرینگ سافاری شناسایی شده بود که پردازش محتوای وب مخرب را به کرش سیستم یا اجرای بالقوه کد مخرب تبدیل میکرد. این مشکل با ارتقای سطح اعتبارسنجی ورودیها رفع شد.
🛡پکتهای مخرب وایفای: پچ جدید جلوی حملات DoS (منع سرویس) از طریق پکتهای دستکاریشده وایفای در شبکههای عمومی را میگیرد.
سرریز حافظه در پردازش رسانه: این آسیبپذیری به زبان ساده به هکرها اجازه میداد تا با ارسال یک فایل صوتی یا ویدیویی دستکاریشده و بهظاهر معمولی، حافظه موقت آیفون را دچار سرریز (Overflow) و اختلال کنند. این نقص فنی میتوانست منجر به قفل کردن سیستم یا حتی اجرای پنهانی کدهای مخرب روی گوشی شما شود. حالا اپل با سختگیرانهتر کردن پروتکلهای ورودی و فیلترینگ فایلهای رسانهای، این مسیر نفوذ خطرناک را کاملا مسدود کرده است.
جالب است بدانید حجم این آپدیت برای برخی کاربران تنها چندصد مگابایت بوده اما برخی گزارشها در فرومهای تخصصی از حجمهای عجیب تا ۲۷ گیگابایت برای بازسازی کامل ساختار سیستمعامل حکایت دارند!
🔍آیا آیفون خود را به iOS 26.5.1 بهروزرسانی کردهاید؟ حجم دانلود برای دستگاه شما چقدر بود و آیا متوجه تغییر در سرعت شارژ شدهاید؟
@PaskoochehBot
@Paskoocheh
مهمترین هدف فنی در پچ ۲۶.۵.۱، رفع یک باگ جدی در پروتکلهای مدیریت توان و شارژ (Power Management) بود. کاربران آیفون ۱۷ و آیفون ایر در نسخههای قبلی گزارشهایی مبنی بر اختلال در فرآیند شارژ بهینه ارسال کرده بودند. اپل با بهینهسازی فرمویر کنترلر شارژ، تعادل حرارتی و جریان ورودی را در این پچ بهبود بخشیده است تا طول عمر باتریهای نسل جدید تضمین شود.
بخش عمدهای از معماری این بهروزرسانی به رفع نقصها و حفرههای امنیتی اختصاص دارد:
اصلاح آسیبپذیری iPhone Mirroring: در آپدیتهای قبلی یک ایراد حریم خصوصی جدی وجود داشت که در آن مهاجم با دسترسی فیزیکی به دستگاه میتوانست از قابلیت هوش بصری (Visual Intelligence) برای دور زدن قفل و دسترسی به دادههای حساس کاربر در حین میرورینگ استفاده کند. اپل با حذف کدهای آسیبپذیر، این آسیبپذیری را رفع کرد.
مدیریت حافظه در WebKit: یک آسیبپذیری از نوع Use-After-Free در موتور رندرینگ سافاری شناسایی شده بود که پردازش محتوای وب مخرب را به کرش سیستم یا اجرای بالقوه کد مخرب تبدیل میکرد. این مشکل با ارتقای سطح اعتبارسنجی ورودیها رفع شد.
🛡پکتهای مخرب وایفای: پچ جدید جلوی حملات DoS (منع سرویس) از طریق پکتهای دستکاریشده وایفای در شبکههای عمومی را میگیرد.
سرریز حافظه در پردازش رسانه: این آسیبپذیری به زبان ساده به هکرها اجازه میداد تا با ارسال یک فایل صوتی یا ویدیویی دستکاریشده و بهظاهر معمولی، حافظه موقت آیفون را دچار سرریز (Overflow) و اختلال کنند. این نقص فنی میتوانست منجر به قفل کردن سیستم یا حتی اجرای پنهانی کدهای مخرب روی گوشی شما شود. حالا اپل با سختگیرانهتر کردن پروتکلهای ورودی و فیلترینگ فایلهای رسانهای، این مسیر نفوذ خطرناک را کاملا مسدود کرده است.
جالب است بدانید حجم این آپدیت برای برخی کاربران تنها چندصد مگابایت بوده اما برخی گزارشها در فرومهای تخصصی از حجمهای عجیب تا ۲۷ گیگابایت برای بازسازی کامل ساختار سیستمعامل حکایت دارند!
🔍آیا آیفون خود را به iOS 26.5.1 بهروزرسانی کردهاید؟ حجم دانلود برای دستگاه شما چقدر بود و آیا متوجه تغییر در سرعت شارژ شدهاید؟
@PaskoochehBot
@Paskoocheh
❤ 29
👍 9
🤮 3
👎 2
29 11K
Обсуждение 0
Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.
Обсудить в Telegram