لوگوں کو iMessages دیکھنے سے روکنے کے لیے اپنے iPhone کو اپ ڈیٹ کریں جو انہیں نہیں دیکھنا چاہیے۔


کیا آپ کے ساتھ کبھی ایسا ہوا ہے؟ آپ iMessage گروپ چیٹ میں ایک نئے شخص کو شامل کرتے ہیں اور حیران ہوتے ہیں، "اوہ، کیا میں اس شخص کو شامل کیے جانے سے پہلے کے پیغامات دیکھ سکتا ہوں؟” اس سوال کا جواب یہ ہے۔ اندازہ لگایا گیا "نہیں۔” ڈیزائن کے لحاظ سے، نئے iMessage گروپ چیٹ کے اراکین کو صرف ان متن تک رسائی حاصل ہوتی ہے جو ان کے شامل کیے جانے کے بعد پہنچتی ہیں۔ جب وہ شامل ہوتے ہیں، تو یہ بنیادی طور پر خالی ہوتا ہے، گویا وہ پہلی بار گروپ بنا رہے ہیں۔ کم از کم اس طرح کام کرنے کا ارادہ ہے۔

iMessage میں فی الحال دو حفاظتی خامیاں ہیں:

اس سے پتہ چلتا ہے کہ iMessage میں ایک بگ ہے جو گروپ چیٹ کے نئے اراکین کو چیٹ میں شامل ہونے سے پہلے ان کے متن کو دیکھنے کی اجازت دیتا ہے۔ یہ ایک مسئلہ ہے، اور یہ صرف آئی فون صارفین پر لاگو نہیں ہوتا ہے جو لوگوں کو گروپ چیٹ میں شامل ہونے کی دعوت دینے سے پہلے ان پر قسم کھاتے ہیں۔ اس کا مطلب ہے کہ عام طور پر iMessage اور Apple پلیٹ فارم توقع کے مطابق کام نہیں کریں گے۔ اگر آپ نہیں چاہتے کہ نئے ممبران آپ کی موجودہ چیٹس دیکھیں تو لوگوں کی پیٹھ پیچھے بات کرنے کی ضرورت نہیں ہے۔ اگر آپ کسی کے لیے سرپرائز پارٹی کا منصوبہ بنا رہے ہیں اور ہر کوئی اس پلاننگ میں شامل ہے تو آپ انہیں بھی گروپ میں شامل کر سکتے ہیں۔ ہو سکتا ہے کہ چیٹ میں موجود متن موجودہ گروپ سے متعلق نہ ہو اور اس میں شامل ہونے والوں کو اس تک رسائی کی ضرورت نہ ہو۔

یہ سب کچھ نہیں ہے۔ ایک اور سیکورٹی خامی ہے جو ریموٹ ہیکرز کو iMessage گروپس میں شامل ہونے اور نئے پیغامات وصول کرنے کی اجازت دے سکتی ہے۔ آپ اپنے گروپ چیٹ میں نئے صارفین کو شامل کر سکتے ہیں اور غیر ارادی طور پر انہیں تمام موجودہ پیغامات پڑھنے کے لیے مدعو کر سکتے ہیں، ساتھ ہی ساتھ آپ کو بدنیتی پر مبنی اداکاروں کے حملوں سے بھی آگاہ کر سکتے ہیں جو مستقبل کے تمام پیغامات کو روک سکتے ہیں۔ یہ اچھا نہیں ہے۔

iOS 27.2.1 اس بگ اور دیگر آٹھ کو پیچ کرتا ہے۔

خوش قسمتی سے، اب ان مسائل کے لیے اصلاحات موجود ہیں۔ ایپل نے آئی فون، آئی پیڈ، میک، ایپل واچ اور ویژن پرو کے لیے سوفٹ ویئر اپ ڈیٹس کی ایک سیریز میں پیر کو سات دیگر سیکیورٹی خامیوں کے ساتھ بگ کو پیچ کیا اور جاری کیا۔ تمام اپ ڈیٹس میں ان دو iMessage خامیوں کے پیچ شامل نہیں ہیں۔ یہ خاص طور پر ایپل کے پرانے آلات میں کچھ اپ ڈیٹس کے ساتھ سچ ہے۔ تاہم، iOS 27.2.1، macOS 27.2.1، macOS 26.7.3، macOS 15.8.3، watchOS 27.2.1، اور VisionOS 27.2.1 سمیت باقی ورژنز میں iMessage پیچ شامل ہے۔

ہر اپ ڈیٹ اس کی اپنی پیچ کی فہرست کے ساتھ آتا ہے، لیکن اس مضمون میں ہم iOS 27.2.1 کے لیے نو پیچ دیکھیں گے۔ آپ نیچے دی گئی فہرست میں دو iMessage کیڑے اور سات دیگر پیچ تلاش کر سکتے ہیں۔

اب تک آپ کا کیا خیال ہے؟

  • ایئر پلے: اثر: بلوٹوتھ رینج کے اندر ایک حملہ آور جوڑی کوڈ کی کوششوں کے لیے حد بندی کی شرح کو نظرانداز کرنے کے قابل ہو سکتا ہے۔ تفصیل: ایک منطقی مسئلہ کو بہتر ریاستی انتظام کے ذریعے حل کیا گیا۔ CVE-2026-113968: Apple

  • ایپ کا ارادہ: اثر: ایک ایپ صارف کے حساس ڈیٹا تک رسائی حاصل کر سکتی ہے۔ تفصیل: ایک توثیق کا مسئلہ بہتر ریاستی انتظام کے ذریعے حل کیا گیا۔ CVE-2026-113963: László Várady

  • بلوٹوتھ: اثر: بلوٹوتھ رینج میں حملہ آور عمل کی میموری کو خراب کرنے کے قابل ہو سکتا ہے۔ تفصیل: میموری کے بہتر انتظام کے ذریعے استعمال کے بعد مفت مسئلہ حل کیا گیا۔ CVE-2026-113970: Apple

  • بروٹلی: اثر: بدنیتی سے تیار کردہ ان پٹ پر کارروائی کرنے سے میموری خراب ہو سکتی ہے۔ تفصیل: بہتر ان پٹ توثیق کے ذریعے حد سے باہر لکھنے کے مسئلے کو حل کیا گیا۔ CVE-2026-111497

  • CoreUtils: اثر: ایک بدنیتی پر مبنی بلوٹوتھ آلہ صارف کے تعامل کے بغیر جوڑا بنانے کے قابل ہو سکتا ہے۔ تفصیل: اس مسئلے کو بہتر جانچ کے ساتھ حل کیا گیا تھا۔ CVE-2026-113965: Apple

  • CoreUtils: اثر: بلوٹوتھ رینج کے اندر ایک حملہ آور کوڈ کی کوششوں کی جوڑی کی حد کو نظرانداز کرنے اور صارف کے تعامل کے بغیر کسی آلے کے ساتھ جوڑنے کے قابل ہو سکتا ہے۔ تفصیل: ایک منطقی مسئلہ کو بہتر ریاستی انتظام کے ذریعے حل کیا گیا۔ CVE-2026-113964: گمنام محقق

  • پیغام: اثر: ایک ریموٹ حملہ آور iMessage گروپ چیٹ میں حصہ لینے اور پیغامات وصول کرنے کے قابل ہو سکتا ہے۔ تفصیل: توثیق کے مسئلے کو بہتر توثیق کے ذریعے حل کیا گیا۔ CVE-2026-113961: گمنام محقق

  • پیغام: اثر: iMessage گروپ میں شامل صارفین کو شامل ہونے سے پہلے بھیجے گئے پیغامات تک رسائی حاصل ہو سکتی ہے۔ تفصیل: اس مسئلے کو کمزور کوڈ کو ہٹا کر حل کیا گیا تھا۔ CVE-2026-113960: گمنام محقق

  • رپورٹ کیا: اثر: ایک ہی نیٹ ورک پر حملہ آور ایئر پلے جوڑی کوڈ کی کوششوں کے لیے ریٹ کی حد کو نظرانداز کرنے کے قابل ہو سکتا ہے۔ تفصیل: ایک منطقی مسئلہ کو بہتر ریاستی انتظام کے ذریعے حل کیا گیا۔ CVE-2026-113969: Apple

دیگر سیکیورٹی اپ ڈیٹس میں شامل پیچ کی مکمل تفصیل کے لیے، ایپل کی آفیشل سیکیورٹی ریلیز سائٹ دیکھیں۔

iMessage کی خرابیوں کو کیسے پیچ کریں۔

Apple کی تازہ ترین سیکیورٹی اپ ڈیٹس انسٹال کرنے کے لیے، بس اپنے آلے کو معمول کے مطابق اپ ڈیٹ کریں۔ iPhone، iPad، Apple Watch، اور Vision Pro کے لیے، یہاں جائیں: ترتیبات> عمومی> سافٹ ویئر اپ ڈیٹ; Mac پر، اس پر جائیں: سسٹم کی ترتیبات> عمومی> سافٹ ویئر اپ ڈیٹ. یہاں سے، اپنے آلے کے سافٹ ویئر کا تازہ ترین ورژن ڈاؤن لوڈ اور انسٹال کرنے کے لیے آن اسکرین ہدایات پر عمل کریں۔

Scroll to Top