iOS 27.2.1 اپ ڈیٹ: ایپل نے آئی فون کی 9 سکیورٹی خامیاں دور کر دیں
iOS 27.2.1 میں گروپ آئی میسج اور بلوٹوتھ پیئرنگ سمیت نو سکیورٹی خامیاں ٹھیک کی گئی ہیں۔ نئے فیچر نہیں، مگر ماہرین کہتے ہیں فوراً انسٹال کریں۔
ایپل نے پیر 9 نومبر کو iOS 27.2.1 جاری کیا، اور فوربس اور سی نیٹ کی جانب سے آئی فون صارفین کو اسے انسٹال کرنے کا کہنے کے بعد “ios 27.2.1” امریکا میں گوگل کی سب سے زیادہ سرچ ہونے والی چیزوں میں شامل ہو گیا۔ اس میں کوئی نیا فیچر نہیں۔ یہ سکیورٹی اپ ڈیٹ ہے جو نو خامیاں ٹھیک کرتی ہے، جیسا کہ سائبر سکیورٹی نیوز نے ایپل کی ایڈوائزری کے حوالے سے بتایا۔
iOS 27.2.1 میں کیا ٹھیک کیا گیا
آئی میسج گروپ چیٹس۔ ایپل انسائیڈر کے مطابق دو فکسز کسی حملہ آور کو اجازت کے بغیر گروپ آئی میسج گفتگو میں شامل ہونے سے روکتے ہیں، اور شامل ہونے کے بعد وہ کیا دیکھ سکتا ہے اسے محدود کرتے ہیں۔
بلوٹوتھ اور ایئر پلے پیئرنگ۔ زیادہ تر فکسز پیئرنگ سے متعلق ہیں۔ کور یوٹلز نامی سسٹم حصے کی ایک خامی کی وجہ سے ایک مشکوک بلوٹوتھ ڈیوائس آئی فون سے پیئر ہو کر پیئرنگ کوڈ کو بائی پاس کر سکتی تھی، اور مالک کو کچھ کرنا بھی نہیں پڑتا تھا۔ فوربس نے ایک ایئر پلے اور ایک بلوٹوتھ فکس گنا، جبکہ ڈیجی بِن کے مطابق پیئرنگ کے کل چار فکس ہیں۔ آؤٹ لیٹس میں تقسیم کچھ مختلف ہے، مگر سب متفق ہیں کہ اصل مسئلہ پیئرنگ تھا۔
ایپ انٹینٹس کی پرائیویسی خامی۔ اجازتوں کی ایک خرابی کی وجہ سے ایپس ایپ انٹینٹس کے ذریعے صارف کے حساس ڈیٹا تک پہنچ سکتی تھیں۔ ایپ انٹینٹس وہ سسٹم ہے جس کے ذریعے شارٹ کٹس اور سری ایپس سے بات کرتے ہیں۔
بروٹلی میموری خرابی۔ ایپل نے بروٹلی نامی کمپریشن لائبریری میں ایک آؤٹ آف باؤنڈز رائٹ کی خامی بھی ٹھیک کی، جو میموری کو خراب کر سکتی تھی۔
ایپل نے یہ نہیں کہا کہ ان میں سے کوئی خامی فکس سے پہلے حقیقی حملوں میں استعمال ہوئی۔ یہ اچھی خبر ہے، لیکن شائع ہونے والے فکسز حملہ آوروں کو یہ بھی بتا دیتے ہیں کہ کہاں دیکھنا ہے، اسی لیے ماہرین کہتے ہیں کہ انتظار نہ کریں۔
انسٹال کیسے کریں
Settings > General > Software Update میں جائیں اور Update Now دبائیں۔ کم از کم آدھی بیٹری رکھیں یا چارجر لگائیں، اور وائی فائی استعمال کریں۔ ایپل نے آئی پیڈ، میک، ایپل واچ اور ویژن پرو کے لیے بھی اسی طرح کی اپ ڈیٹس جاری کی ہیں، انہیں بھی اپ ڈیٹ کریں۔
پاکستان کے آئی فون صارفین کے لیے
رش والی جگہوں پر بلوٹوتھ کی خامی سب سے اہم ہے: قریب موجود مشکوک ڈیوائس ایسے حملے کا عام طریقہ ہے، اور پاکستان کی میٹرو بسیں، مالز اور ایئرپورٹس بلوٹوتھ ڈیوائسز سے بھرے ہوتے ہیں۔ اگر آپ نے استعمال شدہ یا پی ٹی اے سے غیر رجسٹرڈ آئی فون لیا ہے، تب بھی اپ ڈیٹ سیٹنگز کے ذریعے اسی طرح ہو جاتی ہے۔ ایسی سکیورٹی اپ ڈیٹس مفت ہوتی ہیں اور سپورٹڈ فونز کو سست نہیں کرتیں۔
