الخبر في نقاط
- حذرت منصة بينانس مستخدمي هواتف آيفون من ثغرة أمنية في نظام التشغيل iOS قد تعرض بياناتهم الحساسة للاختراق.
- الثغرة المعروفة باسم «worse_query» قد تسمح للتطبيقات الخبيثة بالوصول إلى ملفات مخزنة داخل تطبيقات أخرى.
- تشمل البيانات المعرضة للخطر المفاتيح الخاصة بمحافظ العملات المشفرة، وكلمات المرور، وعبارات استرداد المحافظ الرقمية.
- تؤثر الثغرة، وفق تحذير بينانس، في إصدارات iOS 26.7.1 و27.0.1 و27.2.
- أكدت بينانس أن المشكلة مرتبطة بنظام تشغيل آيفون، ولا تقتصر على تطبيقاتها أو خدماتها.
حذرت منصة «بينانس» (Binance)، إحدى كبرى منصات تداول العملات المشفرة عالميًا، مستخدمي هواتف آيفون من ثغرة أمنية في نظام التشغيل iOS، قد تسمح للتطبيقات الخبيثة بالوصول إلى بيانات حساسة مخزنة على الأجهزة، بما في ذلك المفاتيح الخاصة بالمحافظ الرقمية وكلمات المرور وعبارات استرداد الحسابات.
وأوضحت المنصة أن الثغرة، المعروفة باسم «worse_query»، تؤثر في إصدارات iOS 26.7.1 و27.0.1 و27.2، وتتيح للتطبيقات الضارة قراءة ملفات محلية محفوظة داخل تطبيقات أخرى، بما قد يعرض بيانات المستخدمين المالية والشخصية لخطر الاختراق.
اقرأ أيضًا: سعر الذهب اليوم الأربعاء.. عيار 24 يسجل 7034 جنيهاً
الثغرة تتجاوز تطبيقات بينانس
وأكدت بينانس أن المشكلة مرتبطة بنظام تشغيل آيفون نفسه، وليست مقتصرة على تطبيقات المنصة أو خدماتها، وهو ما يوسع نطاق المخاطر المحتملة لتشمل تطبيقات أخرى تحتفظ ببيانات حساسة على الأجهزة.
وتشير تفاصيل الثغرة إلى إمكانية تجاوز آلية العزل الأمني التي يعتمد عليها نظام iOS لمنع التطبيقات من الوصول إلى الملفات الخاصة بتطبيقات أخرى.
ونشر مطور يستخدم الاسم المستعار «forcequitOS» نموذجًا تجريبيًا للثغرة على منصة GitHub، موضحًا أنها قد تؤثر في نطاق أوسع من إصدارات النظام، وأن النموذج المنشور مخصص للأغراض التقنية والتجريبية.
تحديثات آيفون وإجراءات لحماية المحافظ الرقمية
ودعت بينانس المستخدمين إلى حذف التطبيقات المثبتة من مصادر غير موثوقة، خصوصًا تلك التي جرى تحميلها خارج متجر App Store، مع تحديث نظام التشغيل والتطبيقات إلى أحدث الإصدارات الرسمية المتاحة.
كما أوصت المستخدمين الذين يشتبهون في تعرض أجهزتهم للاختراق بإنشاء محافظ رقمية جديدة باستخدام أجهزة آمنة، ونقل أموالهم إليها، إلى جانب إنهاء جميع جلسات تسجيل الدخول النشطة.
وفي سياق متصل، أصدرت شركة آبل تحديث iOS 27.2.1 في 9 نوفمبر الجاري، متضمنًا إصلاحات أمنية، لكن ملاحظات التحديث لم توضح ما إذا كان قد عالج الثغرة محل التحذير.
هل تعرضت أموال المستخدمين للاختراق؟
لم تُسجل، وفق المعلومات الواردة، حالات مؤكدة لسرقة عملات مشفرة نتيجة استغلال هذه الثغرة حتى الآن، لكن المخاطر المحتملة ترتبط بقدرة التطبيقات الخبيثة على الوصول إلى بيانات المحافظ الرقمية وكلمات المرور المخزنة على الأجهزة.
ويعيد التحذير تسليط الضوء على أهمية حماية الهواتف المستخدمة في إدارة الأصول الرقمية، إذ قد لا تقتصر مخاطر اختراق المحافظ على منصات التداول نفسها، بل تمتد إلى نظام التشغيل والتطبيقات المثبتة على أجهزة المستخدمين.
