ثغرة worse_query في آيفون: Binance تحذر من سرقة عبارات استرداد المحافظ

كيف تعمل ثغرة worse_query؟

يعمل كل تطبيق على آيفون داخل بيئة معزولة تسمى «الصندوق الرملي» (sandbox)، فلا يستطيع تصفح ملفات غيره. وتتيح worse_query تجاوز هذه الحماية. اكتشف الثغرة باحثان هما @0xjohnny و@forcequitOS، ونشرا عرضاً توضيحياً على GitHub. ويمكن بهذه الطريقة سرقة بيانات سرية أو حذف معلومات تطبيق ما.

ما حجم الخطر فعلاً؟

لا يتحقق الخطر تلقائياً. فعلى المهاجم أن يطوّر تطبيق iOS خبيثاً ويقنع المالك بتثبيته، مثلاً من مصدر غير موثوق. وتقول Bitdefender إن الخطر يطال خصوصاً من يثبّتون تطبيقات من خارج App Store، وإنه يتوقف على طريقة تخزين كل تطبيق لبياناته الحساسة. ولم تُسجَّل حتى الآن أي سرقة عملات مشفرة عبر هذه الثغرة.

وأصدرت آبل قبل أيام iOS 27.2.1 المليء بالإصلاحات، لكن الثغرة لم تُعالج فيه ولا في النسخة التجريبية الأولى من iOS 27.3. ويرى شارل غيميية، المدير التقني في Ledger، أن مثل هذه الثغرات كانت باهظة الثمن، أما الآن فتكلفتها تتجه نحو الصفر. ونصيحته واضحة: لا تخزّن شيئاً ثميناً على هاتفك، خصوصاً عبارات استرداد العملات المشفرة.

وإلى حين صدور الإصلاح، توصي Binance بحذف التطبيقات المثبتة من مصادر غير رسمية. وإن شككت باختراق، فانقل أموالك إلى محفظة جديدة، أنشئها عند الحاجة على جهاز سليم، ثم أنهِ كل الجلسات النشطة. ولا تحفظ عبارة الاسترداد في لقطة شاشة أو ملاحظة على الهاتف.