أصدرت Binance تحذيرًا لمستخدمي iPhone يوم الثلاثاء بشأن ثغرة أمنية تُعرف باسم "worse_query"، والتي تسمح للتطبيقات الضارة بالوصول إلى الملفات المحلية التابعة لتطبيقات أخرى. ذكرت البورصة أن الخلل يمكن أن يعرض العبارات الأولية والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول للخطر عبر مجموعة واسعة من التطبيقات داخل نظام iOS البيئي.

تم تحديد إصدارات iOS الضعيفة

وفقًا لـ Binance، تتضمن إصدارات iOS المتأثرة 26.7.1 و27.0.1 و27.2. وأكدت البورصة أن المشكلة تنشأ من نظام التشغيل iOS نفسه وليس من أي تطبيق خاص بـ Binance. أعاد المؤسس المشارك لـ Binance، Yi He، نشر التنبيه بعد وقت قصير من إصداره الأولي، مكررًا التعليمات والاحتياطات للمستخدمين.

أبرزت البورصة أن هذا ليس حادثًا معزولًا يؤثر على مستخدمي Binance فقط. وبدلاً من ذلك، فهي ثغرة أمنية على مستوى النظام الأساسي يمكن أن تؤثر على أي تطبيق يعالج البيانات الحساسة على الإصدارات المتأثرة من نظام التشغيل iOS.

يأتي إخطار Binance للمجتمع خلال فترة تزايد القلق بشأن أمان الأصول الرقمية بعد سلسلة من الخروقات الصناعية.

توصيات الأمان وإرشادات المستخدم

في توجيهاتها، أوصت Binance المستخدمين بحذف أي تطبيقات مثبتة من مصادر غير موثوقة على الفور، مثل ملفات IPA المحملة جانبيًا أو الموقعة يدويًا. هذه هي حزم تطبيقات iOS التي يتم تحميلها من خارج متجر التطبيقات الرسمي، وغالبًا ما تتجاوز مرشحات الأمان القياسية لشركة Apple.

بالإضافة إلى ذلك، تم توجيه المستخدمين للتأكد من أن نظام التشغيل وجميع التطبيقات الخاصة بهم تظل محدثة إلى أحدث الإصدارات الرسمية. نصحت Binance الأفراد الذين يشتبهون في احتمال تعرض معلوماتهم للاختراق بنقل أموالهم إلى محفظة جديدة على جهاز مختلف ونظيف وتسجيل الخروج من جميع الجلسات المرتبطة بالأجهزة السابقة.

حذرت Binance مستخدمي iPhone من أن "الاستعلام الأسوأ" قد يكشف العبارات الأولية والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول، ونصحت بالحذر عند استخدام التطبيقات من مصادر غير موثوقة.

أصل وآلية الخلل

تعود الثغرة الأمنية إلى إثبات المفهوم الذي أصدره مطور يعرف باسم forcequitOS. يوضح هذا الرمز الهروب من وضع الحماية، وهي العملية التي يمكن من خلالها لأي تطبيق ضار أن يتهرب من نظام التخزين المعزول الذي يعينه نظام التشغيل iOS من Apple لكل تطبيق. يقال إن الكود المنشور يؤثر على إصدارات iOS من 26.0 إلى 26.7.2، بالإضافة إلى 27.2، والذي يتوافق مع بعض الإصدارات التي حددتها Binance وليس كلها.

القاموس المصغر: Sandbox escape — استغلال أمني يسمح لبرنامج ما بالخروج من بيئته المقيدة، مما يتيح الوصول إلى التطبيقات الأخرى أو نظام التشغيل الرئيسي. يمكن أن تؤدي هذه الهزيمة في عزل التطبيق إلى تهديد البيانات الحساسة المخزنة بواسطة تطبيقات أخرى.

وصف المطور كود إثبات المفهوم بأنه غير مفيد بطبيعته في حد ذاته، موضحًا أنه يتطلب الوصول إلى حاوية مجموعة التطبيقات. تسمح هذه الميزة للتطبيقات ذات الصلة من نفس المطور بمشاركة الملفات، والتي لا تصل إليها التطبيقات العادية بشكل افتراضي. تعتمد الثغرة الأمنية على استغلال سابق يُعرف باسم bad_query، مما يشير إلى سلسلة من الهجمات المماثلة.

استجابة شركة Apple والحوادث الأخيرة

أصدرت شركة Apple نظام التشغيل iOS 27.2.1 في 9 نوفمبر، والذي تناول تسع مشكلات أمنية منفصلة. ومع ذلك، لا يشير أي من الإصلاحات الواردة في ملاحظات الأمان إلى الثغرة الأمنيةأسوأ_الاستعلام. يأتي تحذير البورصة بعد أيام فقط من اختراق محافظ Binance الساخنة، مما أدى إلى تدفق كبير إلى الخارج يبلغ حوالي 6.3 مليار دولار.

نظرًا لأن ناقل الهجوم لا يزال قيد التحليل ولم تعترف شركة Apple بعد بالمشكلة رسميًا أو تصححها، فإن التنبيه السريع من Binance يمثل أحدث جهد من جانب بورصات العملات المشفرة الرئيسية لحماية أصول المستخدم ضد التهديدات الأمنية المتطورة للهواتف المحمولة.

قد يعجبك أيضًا

ترك الرد إلغاء الرد

يستخدم هذا الموقع Akismet لتقليل البريد العشوائي. تعرف على كيفية معالجة بيانات تعليقك.

قم بتسجيل الدخول إلى حسابك