اپل در نسخه iOS 26.6 در حال آماده سازی یک لایه هشدار جدید برای پیام های iMessage است که می توانند مخرب باشند. این موضوع بر اساس اطلاعاتی است که یک کاربر در X با نام @limpless_skelly منتشر کرده و تصویری مفهومی از این اعلان را به اشتراک گذاشته است. هرچند خود اعلان هنوز در عمل دیده نشده، اما کدهای موجود در پنجمین نسخه بتای iOS 26.6 وجود چنین قابلیتی را تأیید می کنند.
هشدار جدید iMessage دقیقا چه کاری انجام می دهد؟
بر اساس این اطلاعات، زمانی که سیستم تشخیص دهد یک پیام ممکن است برای آسیب رساندن به آیفون یا به خطر انداختن حریم خصوصی کاربر طراحی شده، یک پاپ آپ هشدار نمایش داده می شود. در این اعلان، اپل به کاربر اطلاع می دهد که پیام می تواند خطرناک باشد و از او می خواهد در صورت تمایل آن را برای بررسی بیشتر با اپل به اشتراک بگذارد.
در این پنجره سه گزینه در نظر گرفته شده است: «Not Now»، «Share With Apple» و «Don’t Report». انتخاب گزینه اول احتمالا باعث می شود هشدار در زمان دیگری دوباره نمایش داده شود، در حالی که گزینه دوم پیام را برای تحلیل به اپل ارسال می کند. گزینه سوم هم به معنای نادیده گرفتن کامل گزارش است.
هنوز مشخص نیست چه پیام هایی این هشدار را فعال می کنند
در حال حاضر اپل توضیح دقیقی درباره معیارهای تشخیص این پیام های مخرب ارائه نکرده است. مشخص نیست آیا این هشدار صرفا برای لینک های مشکوک و فیشینگ فعال می شود یا می تواند حملات پیچیده تر را هم شناسایی کند. با این حال، با توجه به سابقه حملات هدفمند از طریق iMessage، چنین قابلیتی چندان دور از انتظار نیست.
اپل پیش از این در iOS 14 سیستم امنیتی BlastDoor را به Messages اضافه کرده بود؛ یک sandbox که برای ایزوله کردن محتوای ورودی طراحی شده است. با این حال در سال 2021 یک اکسپلویت موسوم به «zero-click» توانست این لایه را دور بزند و بدون هیچ تعاملی از سوی کاربر، بدافزار را روی دستگاه نصب کند.
مسیر تقویت امنیت Messages در سال های اخیر
بعد از آن رخداد، اپل مجموعه ای از قابلیت های امنیتی دیگر را به iOS اضافه کرد؛ از جمله Lockdown Mode برای کاربران پرخطر، تایید کلید تماس در iMessage (Contact Key Verification) و همچنین فیلتر پیام های اسپم. هشدار جدید در iOS 26.6 را می توان ادامه همین مسیر دانست؛ تلاشی برای مقابله با حملات پیچیده تر و فیشینگ هایی که روز به روز حرفه ای تر می شوند.
با این حال یک نکته قابل توجه در طراحی این هشدار وجود دارد. ظاهر آن شباهت زیادی به برخی پاپ آپ های جعلی و کلاهبرداری دارد که معمولا در Safari دیده می شوند. همین موضوع می تواند باعث سردرگمی برخی کاربران شود و تشخیص هشدار واقعی از نمونه های تقلبی را دشوار کند.
زمان انتشار iOS 26.6
اپل تاکنون پنج نسخه بتا از iOS 26.6 منتشر کرده و به نظر می رسد این به روز رسانی به مراحل پایانی نزدیک شده است. انتظار می رود نسخه نهایی در حوالی پایان ماه جولای در دسترس عموم قرار بگیرد.
با نزدیک شدن به انتشار، جزئیات بیشتری درباره نحوه عملکرد این هشدار و شرایط فعال شدن آن مشخص خواهد شد؛ مخصوصا اینکه آیا این سیستم می تواند جلوی حملات پیشرفته را بگیرد یا صرفا یک لایه هشدار برای موارد مشکوک است.
