أصدرت أبل بالأمس تحديث iOS 16.5.1 لإصلاح ثغرة أمنية يتم استغلالها بشكل نشط من قبل المهاجمين – ولكن بعد ذلك قامت بسحبه مرة أخرى.
يبدو أن المشكلة هي أن تغييرًا طفيفًا في Safari تسبب في تعطل عدد من مواقع الويب …
تم إصدار التحديث باستخدام الاستجابة الأمنية السريعة
قدمت أبل لأول مرة نظام الاستجابة الأمنية السريعة (RSR) في أواخر العام الماضي. إنه مصمم لتمكين Apple من دفع الإصلاحات الأمنية العاجلة للأجهزة تلقائيًا ، دون حاجة المستخدمين إلى إجراء تحديث كامل لنظام iOS. الفكرة هي حماية الأجهزة بأسرع وقت ممكن ، دون الحاجة إلى الانتظار.
في الماضي ، غالبًا ما كان يتم تجميع تحديثات الأمان مع تحديثات الميزات الجديدة ، مما يعني أنه يتعين على المستخدمين الذين يريدون البقاء آمنين التحديث إلى أحدث إصدار من نظام التشغيل ، حتى لو لم يرغبوا في الميزات الجديدة أو كانوا بحاجة إليها. يتردد العديد من الأشخاص في تحديث أجهزتهم لهذا السبب ، لأنهم لا يريدون تغيير طريقة عمل أجهزتهم […] من خلال فصل الأمان عن الميزات الجديدة ، سهلت أبل على المستخدمين البقاء في أمان.
تم إصدار إصلاح أمان iOS 16.5.1 ثم تم سحبه
اكتشف باحث مجهول ثغرة أمنية كبيرة في WebKit ، والتي أكدت Apple أنها كانت تستغل بشكل نشط. من الواضح أن هذه هي أخطر فئة لفشل الأمان ، وتتطلب إصلاحًا فوريًا – ومن هنا يتم استخدام RSR.
ومع ذلك ، اكتشف المطور آرون أنه تم سحب التحديث بعد وقت قصير من دفعه.
سحبت أبل تحديثات الأمان التي تم إصدارها في وقت سابق اليوم.
وأشار إلى تقارير تفيد بأنه تم كسر بعض المواقع ، بما في ذلك Facebook و Instagram و Zoom. كانت المواقع تبلغ عن عدم دعمها على Safari. اقترح أحد أعضاء منتدى MacRumors أن هذا يرجع إلى تغيير وكيل المستخدم ليشمل “(a)” في النهاية – مما يعني أن بعض مواقع الويب لم تتعرف على المتصفح.
إذا كان هذا هو الحال بالفعل ، فمن المؤكد أنه أمر سهل إصلاحه ، لذلك يجب أن نرى التحديث يتم دفعه مرة أخرى قريبًا.
