خطأ في iMessage لنظام iOS: فشل رسائل الصوت عند ذكر "Dave and Buster's"

2025-05-26

يُسبب خطأ غريب في نظام iOS مشكلة: إرسال رسائل صوتية عبر iMessage تحتوي على عبارة "Dave and Buster's" (حانة رياضية أمريكية) يمنع المستلم من تلقيها.

أظهر التحقيق أن المشكلة ناتجة عن محرك الترجمة في نظام iOS. إنه يُترجم "Dave and Buster's" إلى رمز HTML مع رمز & غير مُهرب، مما يتسبب في توقف MessagesBlastDoorService (آلية أمان مصممة لإحباط محاولات القرصنة) عن تسليم الرسالة بسبب خطأ في التحليل.

على الرغم من أنه يبدو وكأنه ثغرة أمنية، إلا أنه يُظهر في الواقع فعالية BlastDoor في منع حقن الرموز الخبيثة المحتملة، مما يُبرز النهج الحذر الذي تتبعه Apple فيما يتعلق بالأمان.

اقرأ المزيد
التطوير خطأ iOS

ثغرة يوم الصفر في نظام iOS: هجوم حجب الخدمة عبر إشعارات داروين

2025-04-27

اكتشف باحث أمني ثغرة أمنية حرجة في نظام iOS تسمح للتطبيقات الضارة بتنفيذ هجمات حجب الخدمة، بل وتسبب إعادة تشغيل النظام، من خلال إرسال إشعارات داروين. باستغلال نقص التحقق من المُرسِل في آلية إشعارات داروين، أنشأ الباحث تطبيقًا يُسمى "VeryEvilNotify"، والذي يُشغل حلقة "جارٍ الاستعادة"، مما يُجبر النظام على إعادة التشغيل. وقد قامت أبل بإصلاح هذه المشكلة في نظام iOS 18.3 من خلال إدخال أذونات مقيدة للإشعارات الحساسة.

اقرأ المزيد
التطوير حجب الخدمة