مخاطر ثغرة iOS الجديدة على أمان الأصول الرقمية
أصدرت منصة Binance تحذيرًا عاجلاً لمستخدمي هواتف آيفون حول اكتشاف ثغرة iOS أمنية بالغة الخطورة تُعرف تقنيًا باسم "worse_query".
وتكمن خطورة هذه الثغرة في قدرتها على منح التطبيقات الخبيثة صلاحيات غير مشروعة للوصول إلى ملفات النظام الحساسة، مما يضع الكلمات المفتاحية (Seed Phrases) والمفاتيح الخاصة بمحفظة العملات الرقمية في مرمى المهاجمين، وهو ما قد يؤدي إلى فقدان الأصول بالكامل.
تفاصيل الثغرة التقنية وتأثيرها على الأجهزة
أوضحت التقارير التقنية أن هذه المشكلة الأمنية تؤثر بشكل أساسي على إصدارات نظام التشغيل iOS 26.7.1 و27.0.1 و27.2. وتعمل هذه الثغرة على تمكين البرمجيات الضارة من تجاوز نظام "صندوق الحماية" (Sandbox)، وهو البروتوكول الأمني الذي تفرضه شركة Apple لمنع التطبيقات من التجسس على بيانات بعضها البعض. وبمجرد اختراق هذا الحاجز، يصبح بإمكان المهاجمين قراءة ملفات التطبيقات الأخرى والحصول على بيانات تسجيل الدخول والمعلومات السرية المخزنة محليًا.
إصدارات النظام المتأثرة بالمشكلة
- نظام iOS 26.7.1
- نظام iOS 27.0.1
- نظام iOS 27.2
إجراءات وقائية لحماية محفظتك الرقمية
دعت منصة Binance مستخدميها إلى اتخاذ خطوات فورية وحاسمة لتأمين أصولهم الرقمية وضمان عدم وقوعهم ضحية لهذه الثغرة، ومن أبرز هذه التوصيات:
- حذف كافة التطبيقات التي تم تثبيتها من مصادر غير رسمية أو عبر ملفات موقعة يدويًا (Sideloaded apps).
- تحديث نظام التشغيل iOS وكافة التطبيقات المثبتة إلى أحدث النسخ الرسمية المتاحة فوراً.
- في حال وجود أي شكوك حول سلامة الجهاز، يجب نقل الأموال فورًا إلى محفظة جديدة تم إنشاؤها على جهاز نظيف.
- إعادة ضبط كافة جلسات تسجيل الدخول النشطة لضمان طرد أي متسلل محتمل قد حصل على بيانات الدخول.
استجابة شركة Apple والتحديثات الأمنية الأخيرة
أطلقت شركة Apple مؤخرًا تحديث iOS 27.2.1، وبالرغم من أن الملاحظات الأمنية الرسمية الصادرة عن الشركة لم تشر صراحةً إلى اسم الثغرة "worse_query"، إلا أن خبراء الأمن السيبراني، ومنهم المسؤول الأمني في شركة SlowMist، أكدوا أن هذا التحديث يعالج بالفعل الفجوة الأمنية المذكورة. ويشدد الخبراء في مركز الكريبتو العربي على ضرورة عدم تجاهل إشعارات التحديث، خاصة وأن مجرمي الإنترنت يستهدفون بشكل متزايد مستخدمي الأجهزة الذكية للوصول إلى محافظ العملات الرقمية التي تفتقر إلى الحماية الكافية.
إرسال تعليق