Osegi
الأمن السيبراني·1 دقائق قراءة

ثغرة worse_query في آيفون: باينانس تحذر من خطر على محافظ العملات المشفرة

تحذر باينانس من ثغرة worse_query غير المعالجة في iOS، تتيح لتطبيق خبيث قراءة ملفات تطبيقات أخرى، ومنها عبارات الاسترداد والمفاتيح الخاصة.

An iPhone showing a crypto wallet app with a red warning symbol over the screen.
الصورة: اليوم السابع
SUMODialoediviewergiftdetect

إذا كنت تحتفظ بعملاتك المشفرة في تطبيق على آيفون، فتحذير باينانس يستحق الاطلاع. فقد أعلنت المنصة عن ثغرة في نظام iOS تحمل اسم worse_query، قد تسمح لتطبيق خبيث بالوصول إلى ملفات تطبيقات أخرى. وتشمل البيانات المعرضة للخطر عبارات استرداد المحافظ (Seed Phrases) والمفاتيح الخاصة وبيانات تسجيل الدخول.

وبحسب باينانس، تؤثر الثغرة في إصدارات iOS 26.7.1 وiOS 27.0.1 وiOS 27.2. وتقول المنصة إن المشكلة في مستوى نظام التشغيل نفسه، ولا تقتصر على تطبيق باينانس أو تطبيقات العملات المشفرة. ويشير باحثون أمنيون إلى أن الثغرة لم تُعالج بعد، فلا iOS 27.2.1، وهو أحدث إصدار مستقر وقت نشر التقرير، يتضمن إصلاحا لها، ولا الإصدار التجريبي الأول من iOS 27.3.

كيف تعمل ثغرة worse_query؟

كشف عن الثغرة باحثان أمنيان معروفان، ونشرا نموذجا تجريبيا على GitHub يوضح كيفية تجاوز آلية الحماية المعروفة باسم Sandbox. وتعزل هذه الآلية التطبيقات عن بعضها، فلا يستطيع تطبيق فتح ملفات آخر دون تصريح.

الشفرة المنشورة موجهة أساسا للمطورين، ولا تمثل تهديدا عمليا بمفردها. لكن مطورين آخرين نجحوا بالفعل في بناء تطبيقات تستفيد منها. ومن بينها مدير ملفات يستطيع الوصول إلى بيانات التطبيقات الأخرى وتعديلها وحذفها، دون الحاجة إلى كسر حماية الهاتف (Jailbreak).

كيف تحمي محفظتك المشفرة على آيفون؟

تدعو باينانس إلى حذف التطبيقات المثبتة من مصادر غير موثوقة، مثل ملفات التطبيقات التي تُحمّل وتُثبّت يدويا خارج متجر التطبيقات الرسمي. كما توصي بتحديث iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية.

وإذا اشتبهت في اختراق جهازك، تنصح المنصة بنقل الأموال إلى محفظة جديدة تُنشأ على جهاز نظيف، مع تسجيل الخروج من جميع جلسات الدخول النشطة وإعادة ضبطها.

وحتى الآن، لم تعلن باينانس ولا الباحثون عن رصد هجمات مؤكدة أو سرقات عملات مشفرة مرتبطة بالثغرة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:binanceiosiphoneworse_queryvulnerabilitycrypto wallet

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →