هواوي تطرح تحديث أمان HarmonyOS 6.1.0.330 لساعتيها الذكيتين
حين تفتح تطبيق Huawei Health هذه الأيام وأنت تملك ساعة Watch 5 أو Watch Ultimate 2، قد تجد بانتظارك حزمة بحجم 300 ميجابايت تقريباً تحمل رقم إصدار تعرفه سلفاً: HarmonyOS 6.1.0.330، وهو الرقم نفسه الذي تعمل به ساعتك منذ تحديث يونيو الكبير. لا ميزات جديدة هنا؛ السطر الوظيفي الوحيد في سجل التغييرات يذكر «تحسين تجربة الاتصال في حالات معينة»، وكل ما عداه رقع أمنية تغلق 13 ثغرة موثقة: 5 في مكوّنات هواوي نفسها و8 في مكتبات خارجية. الطرح عالمي لكنه تدريجي، وكان قيد التوزيع في 9 أغسطس 2026، والساعتان مشمولتان معاً في الموجة نفسها. قبل أن تضغط زر التثبيت، إليك ما تصلحه هذه الرقعة بالضبط، وكيف تميّزها عن تحديث يونيو رغم تطابق الرقم، ومطبات التثبيت المعروفة وحلولها.
رقم واحد وبنيتان: كيف تفرّق لاحقة SP51 عن تحديث يونيو؟
أكثر ما يربك في هذه الرقعة أن رقم الإصدار الظاهر لم يتغيّر، وهو ما تؤكده 3 مصادر مستقلة على الأقل. الفرق يسكن في لاحقة البنية التي تظهر ضمن تفاصيل الإصدار: تحديث يونيو يحمل اللاحقة SP50C432E1R1P1، بينما تحمل الرقعة الأمنية اللاحقة SP51C432E1R1P1. وثمة مؤشر ثانٍ أوضح للعين المستعجلة: الحجم. النسخة الكاملة من HarmonyOS 6.1 التي وصلت للساعتين أوائل يونيو 2026 بلغت 2.65 جيجابايت لساعة Watch 5 و2.44 جيجابايت لساعة Watch Ultimate 2، أما الرقعة الحالية فنحو 300 ميجابايت فقط، وتحدّدها مصادر ألمانية بدقة أكبر عند 282 ميجابايت لطراز Watch 5 — والفارق بين الرقمين فرق تقريب لا أكثر، فيما يبقى حجم حزمة Ultimate 2 تحديداً غير مؤكد. القاعدة إذن: حزمة صغيرة بلاحقة SP51 تعني رقعة يوليو الأمنية، وحزمة بالجيجابايتات تعني أن ساعتك لم تتلقَّ أساس 6.1 بعد.
خمس ثغرات صور من CVE-2026-58549 إلى CVE-2026-58553
نشرة هواوي الأمنية للساعات الذكية الصادرة في 8 يوليو 2026 تغطي منصة HarmonyOS 6.1.0 التي تعمل بها هاتان الساعتان ضمن طرازات أخرى، وتسرد 5 ثغرات من جانب هواوي نُشرت سجلاتها العامة في 15 يوليو، وكلها من نوع واحد: قراءة خارج الحدود في وحدة ترميز الصور، بخطورة متوسطة لا حرجة. درجاتها على مقياس CVSS 3.1 تتوزع كما يلي:
| الثغرة | درجة CVSS 3.1 |
|---|---|
| CVE-2026-58549 | 4.0 |
| CVE-2026-58550 | 4.0 |
| CVE-2026-58551 | 5.1 |
| CVE-2026-58552 | 5.1 |
| CVE-2026-58553 | 4.0 |
اللافت في التقييم أن المتجه محلي AV:L، وأن الاستغلال لا يتطلب امتيازات ولا أي تفاعل من المستخدم. ومع ذلك يظل الأثر الأقصى بصياغة هواوي «قد يؤثر على سرية الخدمة»، أي تسريب محدود من الذاكرة أو تعطيل جزئي للمكوّن المتأثر، لا اختراقاً كاملاً للساعة ولا تنفيذ أوامر عن بُعد. وما رفع اثنتين منها إلى 5.1 هو ثبوت أثر إضافي على السرية إلى جانب أثر الإتاحة، فيما أبقت محدودية الأثر التصنيف كله عند «متوسطة».
ثغرات libpng وlibexpat وlibxml2: الجبهة الثانية في الرقعة نفسها
إلى جانب ثغرات هواوي الخمس، تغلق الرقعة 8 ثغرات في مكتبات مفتوحة المصدر تعتمد عليها المنصة: 3 متوسطة و5 منخفضة. من أبرزها فيض عددي في مكتبة libexpat المخصصة لتحليل ملفات XML يحمل المعرّف CVE-2026-25210، وخلط أنواع في مكتبة libxml2 يسبب انهياراً ويحمل المعرّف CVE-2026-6732، واستخدام للذاكرة بعد تحريرها في مكتبة libpng بدرجة 5.1 تحت المعرّف CVE-2026-34757. ولاحظ أن libpng مكتبة معالجة صور أيضاً؛ فهذه الدفعة تغلق ثغرات الصور من جهتين في آن واحد: وحدة الترميز الخاصة بهواوي والمكتبة الخارجية التي تمر عبرها ملفات PNG.
كيف تصل صورة خبيثة إلى ساعة أصلاً؟
فكرة قراءة خارج الحدود أبسط مما توحي به التسمية. فاكّ الترميز يخصص مخزناً مؤقتاً في الذاكرة بحجم يحسبه من ترويسة الصورة؛ فإذا حملت الترويسة قيماً كاذبة معدّة بعناية، قرأ فاكّ الترميز مواضع خارج ذلك المخزن، فإما يتسرب فتات من محتوى الذاكرة المجاورة إلى من صنع الصورة، وإما ينهار المعالج المسؤول عن العرض.
الجزء المطمئن أن مسار الاستغلال على الساعة أضيق منه على الهاتف بفارق واضح. لا متصفح كامل هنا يفتح أبواب الويب، وقنوات وصول الصور محصورة عملياً في ثلاث: صور الإشعارات الممرّرة من الهاتف، وخلفيات واجهة الساعة المسحوبة من معرض الهاتف، والوسائط المتزامنة بين الجهازين. هذا الضيق يفسّر لماذا لا مبرر للهلع، لكنه لا يجعل التأجيل خياراً وجيهاً: صور الإشعارات وحدها قناة تعمل على معصمك عشرات المرات يومياً.
لماذا تُسمّى «رقعة يوليو» وقد نزلت في أغسطس؟
التسلسل الموثق يحل اللغز: النشرة الأمنية صدرت في 8 يوليو 2026، وسجلات CVE نُشرت في 15 يوليو، والحزمة وصلت المستخدمين في أغسطس. اسم الرقعة يعكس قائمة الثغرات المشمولة، لا تاريخ نزول الحزمة على الأجهزة، وهذا نمط تسمية معتاد في رقع أندرويد وHarmonyOS على السواء. ولهواوي سابقة موثقة في الباب نفسه: رقعة «مايو 2024» لساعة Watch 3 وصلت فعلياً في يونيو 2024. فإذا قرأت عن رقعة شهر معيّن ولم تجدها على ساعتك في الشهر ذاته، فأنت أمام المعتاد لا الاستثناء.
تثبيت الرقعة عبر Huawei Health أو من الساعة نفسها
من الهاتف: المسار الرسمي الأول
بحسب توثيق هواوي، افتح تطبيق Huawei Health، ادخل شاشة تفاصيل الجهاز، ثم اختر تحديث البرنامج الثابت. هذا المسار يشترط هاتفاً يعمل بأندرويد 9.0 فأحدث، ومن المهم تحديث تطبيق Health نفسه من متجر AppGallery قبل البدء.
من الساعة مباشرة: الطريق الوحيد لمستخدمي آيفون
على الساعة: الإعدادات ← النظام والتحديثات ← تحديثات البرنامج ← التحقق من التحديثات، وتحتاج الساعة هنا إلى اتصال بشبكة واي فاي بتردد 2.4 جيجاهرتز أو بشبكة خلوية. وهنا تفصيلة تهم شريحة واسعة في المنطقة حيث ينتشر آيفون: تحديث البرنامج الثابت من تطبيق Health غير مدعوم على آيفون لمعظم الأجهزة القابلة للارتداء، فمن يقرن ساعته بآيفون يحدّث من الساعة نفسها عبر واي فاي، ولا مسار آخر أمامه.
شرط البطارية 45% وخيار التثبيت التلقائي
تشترط هواوي رسمياً أن تكون بطارية الساعة أعلى من 45% قبل التحديث، وهو شرط أعلى مما اعتاده مستخدمو الهواتف. لا يُشترط وضع الساعة على الشاحن، لكن التحديث أثناء الشحن يقطع الشك باليقين. ومن أراد إعفاء نفسه من المتابعة، فالخيار الرسمي موجود: تفعيل التنزيل التلقائي عبر واي فاي مع التثبيت التلقائي عند عدم الاستخدام. أما مدة التثبيت، فالرقعة الحالية نحو عُشر حجم النسخة الكاملة من 6.1، فمن المنطقي أن تنتهي أسرع منها بكثير.
التحديث لا يظهر أو يعلق على Watch 5؟ هذا ترتيب الحلول
الشكوى الأولى مع أي طرح تدريجي أن التحديث لا يظهر أصلاً، فالطرح يجري على دفعات ووقت الوصول يختلف بحسب المنطقة والطراز، والتأخر أياماً سلوك طبيعي لا خلل في جهازك. والحل البديل الموثق: عطّل بلوتوث الهاتف مؤقتاً، ثم تحقق من التحديث من الساعة مباشرة عبر واي فاي.
إن بدأ التنزيل ثم علق، فالترتيب الرسمي: تحقق من استقرار شبكة واي فاي أولاً، وابدأ التنزيل يدوياً من الساعة، ولا تتفاعل معها أثناء التثبيت بل اتركها تُكمل وتعيد التشغيل بنفسها. عند الفشل المتكرر أعد تشغيل الساعة قبل أي إجراء آخر؛ وضبط المصنع آخر الحلول لا أولها.
وثالث المشاكل الواردة ضيق مساحة التخزين، وعلاجه من الإعدادات ← التطبيقات ← إزالة التطبيقات الكبيرة الاستهلاك، ثم إعادة محاولة التنزيل. وإن لاحظت بعد التثبيت تذبذباً في نسبة البطارية، فهواوي تعتبره سلوكاً طبيعياً مؤقتاً مرتبطاً بما تستهلكه عملية التحديث نفسها وبعمليات تحسين البطارية التي تليها؛ فإن استمر طويلاً فالوجهة مركز الخدمة.
الجدول الفصلي لساعتي هواوي أمام سامسونج وآبل
تضع هواوي رسمياً ساعتي Watch 5 وWatch Ultimate 2 في جدول الرقع ربع السنوي، بينما تحظى طرازات أخرى مثل Watch Buds وWatch D2 بجدول شهري. رقعة يوليو إذن هي الدفعة الفصلية المعتادة للساعتين، لا استجابة طارئة لخطر داهم. سامسونج تسير على إيقاع مقارب: كل طرازات Galaxy Watch من Watch4 فصاعداً مدرجة رسمياً ضمن التحديثات ربع السنوية. آبل وحدها تسلك طريقاً مختلفاً، إذ تشحن إصلاحات أمان watchOS ضمن تحديثاتها الدورية — صدر watchOS 26.6 في 27 يوليو 2026 — مع رقع استثنائية لإصدارات قديمة عند الحاجة.
نقطة تستحق الانتباه قبل شراء ساعة هواوي جديدة: لا توجد سياسة معلنة من الشركة بعدد سنوات الدعم الأمني لساعاتها، فالإيقاع الفصلي قائم اليوم لكنه غير مقيّد بمدة موثقة. وهذا التفاوت في وضوح سياسات الدعم سمة عامة في سوق الأجهزة القابلة للارتداء، تتكرر كلما قارنّا بين أجهزته الجديدة، كما رأينا مع سوار Fitbit Air الذي يراهن على البساطة بسعر 99.99 دولاراً وبلا شاشة أصلاً.
لماذا لا تنتظر حتى الدفعة الفصلية التالية؟
الفيصل في قرار التثبيت نوع الحزمة لا حجمها: تحديث الميزات يحتمل الانتظار أسابيع بلا خسارة، ورقعة الأمان يرتفع ثمن تأجيلها مع كل يوم تبقى فيه الثغرات معلنة. وهو ما ينطبق بالقدر نفسه على تحديث آبل iOS 26.6 الذي خلا من المزايا وحمل عشرات الإصلاحات الأمنية. وفي حالة ساعتي هواوي تحديداً يضاف عامل الإيقاع: ما دامت Watch 5 وWatch Ultimate 2 على الجدول الفصلي، فتجاهل هذه الرقعة يعني إبقاء 13 ثغرة — بينها ثغرات صور من جهتين — مفتوحة نحو 3 أشهر حتى الدفعة التالية. حزمة بنحو 300 ميجابايت وبضع دقائق من الانتظار ثمن زهيد مقابل إغلاق هذا الباب، فثبّتها فور ظهورها، وفعّل التثبيت التلقائي كي لا تعود لهذه الحسبة مجدداً.