حذرت Binance مستخدمي iPhone من وجود ثغرة أمنية في نظام التشغيل iOS من Apple والتي تقول إنها قد تسمح للتطبيقات الضارة بقراءة الملفات المخزنة بواسطة تطبيقات أخرى، مما يعرض عبارات محفظة العملات المشفرة والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول للخطر.

ويؤثر الخلل، الذي يطلق عليه اسم "worse_query"، على أنظمة iOS 26.7.1 و27.0.1 و27.2، حسبما غردت البورصة يوم الثلاثاء. وقالت: "هذه مشكلة على مستوى iOS، وليست فريدة من نوعها بالنسبة إلى Binance".

تسمح الثغرة الأمنية (Worse_query) التي تؤثر على أنظمة التشغيل iOS 26.7.1 و27.0.1 و27.2 للتطبيقات الضارة بقراءة الملفات المحلية من التطبيقات الأخرى، مما يعرض العبارات الأولية والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول للخطر عبر النظام البيئي بأكمله. هذه مشكلة على مستوى iOS، وليست مقتصرة على Binance.… — Binance (@binance) 10 نوفمبر 2026

وحثت Binance المستخدمين على حذف أي تطبيقات مثبتة من مصادر غير موثوقة، مثل ملفات التطبيقات المحملة جانبيًا أو الموقعة يدويًا، وتحديث نظام التشغيل iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية. وقالت إن أي شخص يشتبه في حدوث اختراق يجب عليه نقل أمواله إلى محفظة جديدة تم إنشاؤها على جهاز نظيف وإعادة ضبط جميع جلسات تسجيل الدخول النشطة.

تعمل تطبيقات iPhone عادةً داخل وضع الحماية، مما يمنعها من الوصول إلى الملفات الخاصة للتطبيقات الأخرى. قام أحد الباحثين الذي يستخدم forcequitOS بنشر سؤال أسوأ على GitHub باعتباره هروبًا من وضع الحماية لنظام التشغيل iOS 26.0 إلى 26.7.2 وiOS 27.2، واصفًا إياه بأنه دليل على مفهوم للمطورين "ليس مفيدًا في حد ذاته". من بين المواقع التي يمكن أن يصل إليها هو المجلد الذي تخزن فيه تطبيقات iOS بياناتها، وفقًا للمستودع، الذي يطلق عليه "الوريث المباشر" لاستغلال سابق، bad_query. ولم تكن هناك تقارير مؤكدة عن سرقة العملات المشفرة باستخدام الخلل.

أعلى مستويات التجسس في نوفمبر

تحديث أبل

أصدرت شركة Apple نظام التشغيل iOS 27.2.1 يوم الاثنين، بعد يوم واحد من نشر إثبات المفهوم. تعمل قائمة الملاحظات الأمنية الخاصة بها على إصلاح تسع نقاط ضعف، بما في ذلك مشكلة الترخيص في App Intents والتي من خلالها "قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة"، بالإضافة إلى العديد من عيوب Bluetooth وiMessage.

ومع ذلك، فإن الملاحظات لا تذكر Worth_query أو الباحث الخاص بها، ولم تؤكد Apple علنًا ما إذا كان التحديث يعالج الخلل الذي وصفته Binance. يعتقد خبير أمني واحد على الأقل أن الأمر كذلك. حث 23pds، كبير مسؤولي أمن المعلومات في شركة SlowMist لأمن blockchain، المستخدمين على التحديث إلى iOS 27.2.1، قائلًا في تغريدة إن التحديث سيمنع الهروب من وضع الحماية الأسوأ، إلى جانب التهديدات الأخرى.

وهذه ليست المرة الأولى التي يستهدف فيها المهاجمون أجهزة Apple. وفي وقت سابق من هذا العام، حذرت جوجل من البرامج الضارة التي تعمل بنظام التشغيل iOS والتي استهدفت تطبيقات العملات المشفرة على الأجهزة غير المصححة، بينما قالت وكالة الإنترنت الوطنية الهولندية في أغسطس، إن المتسللين يستغلون خللًا في ميزة مشاركة شاشة macOS من Apple لزرع عمال تعدين Monero على أجهزة Mac.

النشرة الإخبارية اليومية لاستخلاص المعلومات

ابدأ كل يوم بأحدث الأخبار، بالإضافة إلى الميزات الأصلية والبودكاست ومقاطع الفيديو والمزيد.

انضم إلى أكثر من 72.000 قارئ