ثغرة مجموعات iMessage التي أُصلحت في iOS 27.2.1: من كان يستطيع قراءة ماذا، وماذا تفعل الآن

بقلم فريق نديمي · روجعت في 2026-11-12

روجعت مقابل ملاحظات إصدار آبل كما نقلها موقعا iDrop News وCybersecurity News، في ١٢ نوفمبر ٢٠٢٦. صفحة الأمان الرسمية لدى آبل فيها الصياغة المعتمدة.

في ٩ نوفمبر ٢٠٢٦ أصدرت آبل iOS 27.2.1 (وiOS 26.7.3 لمن بقي على iOS 26) مع تسعة إصلاحات أمنية. اثنان منها يخصان مجموعات iMessage، ويمسّان أكثر ما يفترضه الناس في أي مجموعة: أن الأعضاء وحدهم، ومن لحظة انضمامهم فقط، يستطيعون قراءتها (iDrop News، Cybersecurity News).

الثغرتان بكلمات بسيطة

تذكر التقارير أن رقميهما CVE-2026-113960 وCVE-2026-113961، وأن من اكتشفهما باحثون طلبوا عدم ذكر أسمائهم (Cybersecurity News). كلمة «قد» مهمة: آبل لا تصف متى حدث ذلك، ويلاحظ iDrop News أنه لا علامة واضحة على شاشتك تدل على أن عضوًا جديدًا رأى رسائل أقدم. ولم يذكر iOS 18.7.12 الثغرة الأولى، ما يوحي بأنها ظهرت مع إصدارات أحدث.

ما الذي يصلحه iOS 27.2.1 أيضًا

معظم الإصلاحات الأخرى تخص اقتران البلوتوث وAirPlay: من كان في مدى البلوتوث قد يتجاوز حدود رمز الاقتران أو يقترن دون أن تفعل شيئًا، وثغرة في الذاكرة قد تُفسد عملية. وهناك إصلاح في App Intents حيث قد يصل تطبيق إلى بيانات حساسة. وصدرت تحديثات أيضًا لـ iPadOS وwatchOS وvisionOS وmacOS (iDrop News).

ماذا تفعل في الدقائق العشر القادمة

1. حدّث: الإعدادات > عام > تحديث البرامج. وفعّل التحديثات التلقائية والاستجابات الأمنية وملفات النظام.
2. حدّث أجهزة آبل الأخرى (آيباد، ماك، الساعة). جهاز قديم في حسابك قد يبقى في مجموعاتك.
3. افتح مجموعاتك المهمة واضغط اسم المجموعة لترى من فيها. أزل من لا تعرفه.
4. فكّر فيما شوركه قبل انضمام أحد. إن انضم شخص إلى مجموعة حساسة مؤخرًا، فافترض أنه ربما رأى رسائل سابقة وتصرّف على هذا الأساس (غيّر رمزًا مشتركًا مثلًا).
5. البلوتوث وAirPlay: إلى أن تُحدّث كل الأجهزة، أطفئهما حين لا تستخدمهما.

الدرس الأكبر عن المجموعات

التشفير من طرف إلى طرف يحمي الرسائل في الطريق، لكن المجموعة خاصة بقدر قائمة أعضائها فقط. لذلك «من يستطيع الانضمام» مهم بقدر التشفير: موافقة على القادمين الجدد، وإشعارات واضحة عند إضافة أحد، وقائمة قصيرة تراجعها من حين لآخر. وهو الدرس نفسه في رسائل RCS بين آيفون وأندرويد، أما إشعار التهديد من آبل فيخص جهازك لا تطبيقك. ولفهم التشفير نفسه، انظر ما هو التشفير من طرف إلى طرف.

أين يقع نديمي

نديمي هو التطبيق الذي نبنيه، فاقرأ هذا القسم بهذا الوعي، ولا تطبيق يخلو من الأخطاء، ونحن منهم. المحادثات الجماعية في نديمي تُظهر من في المحادثة، ويمكن للمشرف تفعيل الموافقة فينتظر القادمون الجدد حتى يسمح لهم (كيف تعمل الموافقة). في نديمي، من يُضاف إلى محادثة جماعية يرى فقط الرسائل التي تُرسل بعد انضمامه. لا يحتاج رقم هاتف ولا بريدًا إلكترونيًا، وبلا إعلانات، ويعمل على آيفون وأندرويد والكمبيوتر من الموقع، بالعربية والإنجليزية.

أسئلة شائعة

أي إصدار من iOS يصلح ثغرة مجموعات iMessage؟ iOS 27.2.1 الصادر في ٩ نوفمبر ٢٠٢٦. ومن بقي على iOS 26 فإن iOS 26.7.3 يصلح ثغرة «الرسائل السابقة».

هل كان الغرباء يستطيعون قراءة مجموعاتي في iMessage؟ تقول آبل إن مهاجمًا عن بُعد «قد» يتمكن من الانضمام إلى مجموعة وتلقي رسائلها، ولا تقول إن ذلك استُغل فعلًا. حدّث لإغلاقها.

هل كان العضو الجديد يرى الرسائل القديمة؟ مع الثغرة، ربما. تقول آبل إن مستخدمًا أُضيف إلى مجموعة «قد يتمكن من الوصول إلى رسائل أُرسلت قبل انضمامه».

هل أحتاج إلى شيء غير التحديث؟ حدّث كل أجهزة آبل لديك وراجع قوائم الأعضاء في المجموعات المهمة.

هل استُغلت الثغرة؟ لم تقل آبل إن أيًّا من هذه الثغرات استُخدم في هجمات حقيقية.

المصادر (روجعت في ١٢ نوفمبر ٢٠٢٦)

• iDrop News، آبل تصدر iOS 27.2.1 لإصلاح ثغرة خصوصية في مجموعات iMessage (٩ نوفمبر ٢٠٢٦): https://www.idropnews.com/?p=270838
• Cybersecurity News، آبل تصلح ٩ ثغرات أمنية في iOS 27.2.1 (١٠ نوفمبر ٢٠٢٦): https://cybersecuritynews.com/apple-fixes-security-vulnerabilities/
• آبل، إصدارات الأمان: https://support.apple.com/en-us/100100

أسماء التطبيقات الأخرى علامات تجارية لأصحابها، وذُكرت للمقارنة فقط، ولا صلة لنديمي بأي منها.

كُتبت هذه المقالة بمساعدة الذكاء الاصطناعي وراجعها إنسان في التاريخ المذكور أعلاه.