مجلة بيتكوين

تحذر Binance من أن خللًا في نظام التشغيل iOS قد يكشف عبارات المحفظة الأولية حيث يظل أحدث تصحيح لجهاز iPhone من Apple صامتًا

حذرت Binance مستخدمي iPhone يوم الثلاثاء من أن خلل iOS الذي تم إصداره علنًا قد يسمح للتطبيقات الضارة بقراءة الملفات المخزنة بواسطة تطبيقات أخرى، بما في ذلك العبارات الأولية والمفاتيح الخاصة التي تتحكم في محافظ العملات المشفرة.

"تسمح الثغرة الأمنية (الاستعلام الأسوأ) التي تؤثر على أنظمة التشغيل iOS 26.7.1 و27.0.1 و27.2 للتطبيقات الضارة بقراءة الملفات المحلية من التطبيقات الأخرى، مما يعرض العبارات الأولية والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول للخطر عبر النظام البيئي بأكمله"، حسبما ذكرت البورصة. كتب على X. "هذه مشكلة على مستوى نظام التشغيل iOS، وليست مشكلة خاصة بـ Binance."

طلبت Binance من المستخدمين حذف أي تطبيقات مثبتة من مصادر غير موثوقة، مثل ملفات IPA المحملة جانبيًا أو الموقعة يدويًا، وتحديث نظام التشغيل iOS وكل تطبيق إلى أحدث الإصدارات الرسمية. وقالت البورصة إن أي شخص يشتبه في حدوث اختراق يجب عليه نقل الأموال إلى محفظة جديدة تم إنشاؤها على جهاز نظيف وإعادة ضبط جميع جلسات تسجيل الدخول النشطة.

ولم يبلغ Binance ولا الباحث الذي يقف وراء الخلل عن أي سرقات مرتبطة به.

ما يفعله أسوأ_الاستعلام

الخطأ هو الهروب من وضع الحماية. في نظام التشغيل iOS، من المفترض أن يوجد كل تطبيق في حاويته الخاصة التي لا تستطيع التطبيقات الأخرى قراءتها. باحث ينشر باسم forcequitOS مطلق سراحه أسوأ_الاستعلام على GitHub في 8 تشرين الثاني (نوفمبر)، واصفًا إياه بأنه "الهروب من وضع الحماية في يوم الصفر لنظامي التشغيل iOS 26 و27، مرة أخرى." لقد نجح استغلال سابق، bad_query.

المشروع التمهيدي تقول أنها تعمل على iOS 26.0 حتى 26.7.2 وعلى iOS 27.2، وهو نطاق أوسع من الإصدارات التي تحمل اسم Binance. وهو يسرد المسارات التي يمكنه الوصول إليها، بما في ذلك حاويات بيانات التطبيقات الأخرى ومجلدات مجموعة التطبيقات المشتركة.

ويصفه الباحث بأنه "إثبات للمفهوم للمطورين" وهو "غير مفيد في حد ذاته"، ويؤكد أنه ليس كسر حماية. لاستخدامه، يجب على المطور دمجه في تطبيق.

وقد حدث ذلك بالفعل في حالة واحدة على الأقل. بعد يوم واحد من الإصدار، قام المطور كريستوف كولبيتش نشرت مدير ملفات مبني على أسوأ_الاستعلام والذي يتيح للمستخدمين تصفح بيانات التطبيق وتحريرها على نظام التشغيل iOS 27 دون كسر الحماية، والذي قال إنه تم اختباره على نظام التشغيل iOS 27.0.1.

شركة أمن Blockchain SlowMist مُسَمًّى أسوأ_الاستعلام عن الهروب من وضع الحماية بدلاً من الهروب من السجن. كبير مسؤولي أمن المعلومات، والذي يعمل كـ 23pds، كتب أن الخلل لن يسرق الأصول من تلقاء نفسه. تأتي المخاطر عندما يقوم المستخدم بتثبيت وتشغيل IPA غير موثوق به والذي يقرأ بعد ذلك حاويات التطبيقات الأخرى، وفقط إذا قامت المحفظة بتخزين العبارات التذكيرية أو مخازن المفاتيح أو ذاكرة التخزين المؤقت WebView بنص عادي على الجهاز.

تحديثات نظام التشغيل iOS من Apple لا تذكر ذلك

شحنت أبل دائرة الرقابة الداخلية 27.2.1 و دائرة الرقابة الداخلية 26.7.3 في 9 تشرين الثاني (نوفمبر)، أي بعد يوم واحد من نشر إثبات المفهوم للعامة. تسرد ملاحظات الأمان الخاصة بهم إصلاحات لـ AirPlay، وإقران Bluetooth، وbrotli والمكونات الأخرى، ولكن لم يذكر أي منهم أسوأ_الاستعلام أو يصف هروبًا من وضع الحماية من هذا النوع.

وهذا يترك من غير الواضح ما إذا كانت أحدث إصدارات نظام التشغيل iOS تمنع هذه التقنية.

يعتمد التعرض بشكل كبير على كيفية قيام كل تطبيق محفظة بتخزين الأسرار. ومن خلال قراءة SlowMist، فإن المحافظ التي لا تكتب عبارات الاسترداد أو مفاتيح الملفات العادية الموجودة على الجهاز لا يتم كشفها بنفس الطريقة، وتحتفظ محافظ الأجهزة بالمفاتيح الخاصة بعيدًا عن الهاتف تمامًا. يتطلب الهجوم أيضًا من المستخدم تثبيت برنامج من خارج متجر التطبيقات أولاً.

يأتي التحذير من البورصة التي لا تزال تتعافى من الاختراق الخاص بها. خسرت Binance 6.34 مليار دولار في هجوم 29 أكتوبر بدأت بمقابلة عمل مزيفة. كما دفعت المخاوف الأمنية بعض كبار الحائزين إلى ذلك مبادلة عملة البيتكوين ذاتية الحفظ بأسهم IBIT، في حين قال ليدجر، صانع أجهزة المحفظة، إنه جماعة إجرامية منظمة أنفقت الملايين على الاستهداف مستخدميها.

بالنسبة لمستخدمي iPhone الذين يحتفظون بعملة البيتكوين في محفظة محمولة، فإن نصيحة Binance ترقى إلى مستوى النظافة الأساسية: استمر في إصدارات iOS الرسمية، وتخطي التطبيقات التي تم تحميلها جانبيًا، وقم بنقل الأموال إذا كان الجهاز قد تعرض للاختراق.

هذا المنصب تحذر Binance من أن خللًا في نظام التشغيل iOS قد يكشف عبارات المحفظة الأولية حيث يظل أحدث تصحيح لجهاز iPhone من Apple صامتًا ظهرت لأول مرة على مجلة بيتكوين ويتم كتابته بواسطة ميكا زيمرمان.