Osegi
الأمن السيبراني·1 دقائق قراءة

ثغرة worse_query في آيفون: بينانس تحذر ولا إصلاح بعد

حذّرت بينانس من ثغرة worse_query في iOS تتيح لتطبيق خبيث قراءة ملفات تطبيقات أخرى، ومنها عبارات الاسترداد. ويقول باحثون إن iOS 27.2.1 لا يعالجها.

An iPhone showing a crypto wallet app with a red security warning icon over the screen.
الصورة: 9to5Mac
SUMODialoediviewergiftdetect

إذا كنت تحتفظ بعملات مشفرة على هاتف آيفون، فهذا الخبر يخصك. حذّرت منصة بينانس من ثغرة في iOS تحمل اسم worse_query، تتيح لتطبيقات خبيثة قراءة الملفات المحلية لتطبيقات أخرى. ووفق باحثين، لم يصدر لها إصلاح حتى الآن.

وقالت بينانس في منشور على منصة X إن الثغرة تعرّض عبارات الاسترداد (seed phrases) والمفاتيح الخاصة وبيانات تسجيل الدخول للخطر في المنظومة كلها. وأكدت الشركة أن المشكلة في مستوى نظام iOS وليست خاصة بتطبيقها. وتشمل الإصدارات iOS 26.7.1 وiOS 27.0.1 وiOS 27.2.

وتشير «ملاحظة المجتمع» أسفل المنشور إلى أن الباحثين يصفون الثغرة بأنها من نوع «اليوم صفر» (zero-day) غير مرقّعة، وأن آخر تحديثات أبل الأمنية، ومنها iOS 27.2.1، لا تذكر أي إصلاح لها. وأكد الباحث @forcequitOS أن worse_query غير مرقّعة في iOS 27.2.1 ولا في الإصدار التجريبي الأول من iOS 27.3.

كيف تعمل ثغرة worse_query؟

كشف الثغرة الباحثان @0xjohnny و@forcequitOS، ونشرا على GitHub إثبات مفهوم يوضح كيفية تجاوز «صندوق الرمل» في iOS، وهو الحماية التي تمنع التطبيقات عادةً من الوصول إلى ملفات بعضها. ويقول الباحث إن الشيفرة موجهة للمطورين وليست مفيدة بمفردها. لكن مطورين آخرين بنوا عليها تطبيقات فعلًا، منها مدير ملفات يستطيع الوصول إلى بيانات تطبيقات أخرى وتعديلها وحذفها دون كسر حماية الجهاز (جيلبريك).

ماذا تفعل لحماية أموالك؟

إلى جانب تحديث الجهاز، توصي بينانس بما يلي:

  • احذف أي تطبيقات مثبتة من مصادر غير موثوقة، مثل التثبيت الجانبي أو ملفات IPA الموقّعة يدويًا.
  • حدّث iOS وكل التطبيقات إلى أحدث الإصدارات الرسمية.
  • إذا اشتبهت في حدوث اختراق، فانقل أموالك إلى محفظة جديدة أنشئتها على جهاز نظيف، وأعد ضبط جميع جلسات تسجيل الدخول النشطة.

ووفق موقع The Hacker News، لم تبلغ بينانس ولا الباحثون حتى الآن عن أي هجمات أو سرقات عملات مشفرة عبر هذه الثغرة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:binanceiosworse_queryzero-dayiphone securitycrypto wallets

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →