اپل بهطور معمول خطا نمیکند — اما اینبار اینگونه شد. اگر آیفون ۱۷، ۱۶ یا ۱۵ دارید، تنظیم پنهانی وجود دارد که باید آن را تغییر دهید. این تنظیم بهصورت پیشفرض خطرناک تنظیم شده و گوشی شما را در معرض حمله قرار میدهد. فقط چند ثانیه طول میکشد تا رفع شود — همینحال این کار را انجام دهید.
این هشدار از بهروزرسانی iOS 26 در ماه سپتامبر ناشی میشود. این بروزرسانی حفاظتی حیاتی در برابر خطر استخراج مخفیانه دادهها از آیفون از طریق کابل یا لوازم جانبی مخرب فراهم کرد. اما تنظیمات بهدرستی انجام نشدهاند.
بعد از اولین بار بازکردن آیفون پس از بازنشانی یا روشن شدن، میتوانید آن را به یک لوازم جانبی USB یا رایانه متصل کنید. پیش از آنکه برای اولین بار باز شود، اتصال انجام نمیشود. به همین دلیل اپل یک وقفهٔ ۷۲ ساعته بحثبرانگیز اضافه کرده است تا گوشیهای دستنخورده را به وضعیت «پیش از اولین بازکردن» (BFU) بازگرداند و از استخراج دادههای فورنسیک جلوگیری کند.
در iOS 26، اپل گامی فراتر برداشت. با افزودن دفاعهای اضافی برای آیفونهای دارای پورت USB‑C، به کاربران امکان میدهد از اتصال کابلی مخرب که میتواند دادهها را سرقت یا بهمراتب بدتر کند، جلوگیری کنند. این تغییر برای آیفون 15 و مدلهای جدیدتر اعمال میشود، پس از اینکه شرکت از پورت لایتنینگ عبور کرد.
اپل گزینهای با عنوان «همیشه بپرس» ارائه میدهد تا پیش از اتصال از شما بپرسد «آیا میخواهید لوازم جانبی جدید متصل شود؟». این گزینه باید بهصورت پیشفرض تنظیم باشد، یعنی «پرسش برای لوازم جانبی جدید». اما اینگونه نیست. اپل پیشفرض را بر «بهصورت خودکار اجازه بده وقتی دستگاه باز است» تنظیم کرده است. یعنی بهمحض باز شدن گوشی، به هر لوازم جانبی USB‑C متصل شده اجازه اتصال داده میشود.
تغییر این تنظیم ساده است. به مسیر تنظیمات > حریمخصوصی & امنیت > لوازم جانبی سیمی بروید و سپس گزینه «همیشه بپرس» یا «پرسش برای لوازم جانبی جدید» را انتخاب کنید.
یادآوری مهمی دربارهٔ دلیل اهمیت این موضوع بهتازگی در X منتشر شد. «رمزنگاری سرتاسری واتساپ در مقابل استخراج فورنسیک» نشان میدهد که وقتی تلفن شما باز میشود، دادهها رمزگشایی میشوند و سپس محتوا استخراج میگردد.
«اگرچه واتساپ از رمزنگاری سرتاسری برای محافظت از پیامها، تماسها و رسانههای مشترک هنگام انتقال استفاده میکند، این حفاظت تنها در زمانی که دادهها بین دستگاهها در حال انتقال هستند اعمال میشود. بهمحض اینکه محتوا به دستگاه برسد، بهصورت غیررمزگذاریشده در پایگاهدادهها و پوشههای رسانهای محلی واتساپ ذخیره میشود.»
همانگونه که پیشتر بارها هشدار دادهام، رمزنگاری سرتاسری تنها در برابر حملات میانگیر که محتوای شبکه را رهگیری میکنند (مانند Salt Typhoon) یا حملات سمت سرور محافظت میکند؛ به همین دلیل تلگرام نسبت به واتساپ، iMessage یا سیگنال کمامنتر است. این رمزنگاری از بهحالت خراب شدن نقطهٔ انتهایی (مانند گوشی شما) محافظت نمیکند.
محافظت جدید اپل عالی است — اما تنظیم پیشفرض آن نه.
امروز این تغییر را اعمال کنید.