تحذير من بينانس: ثغرة في آيفون تهدد سرقة محافظ العملات الرقمية

في العاشر من نوفمبر، أطلقت منصة تداول العملات الرقمية "بينانس" تحذيراً بشأن ثغرة أمنية تُعرف باسم Worse_Query، والتي تؤثر على إصدارات iOS 26.7.1 و27.0.1 و27.2. وأوضحت المنصة أن هذا الخلل الأمني يسمح للتطبيقات الضارة بقراءة الملفات المحلية الخاصة بتطبيقات أخرى، مما يعرض المعلومات الحساسة لخطر السرقة.

آلية تجاوز عزل التطبيقات

عادةً ما يعتمد نظام التشغيل iOS على آلية عزل (sandbox) تمنع التطبيقات من الوصول إلى بيانات بعضها البعض دون إذن مسبق. لكن ثغرة Worse_Query تتجاوز بعض هذه الحماية. وقد نشر الباحثون شيفرات تجريبية تثبت إمكانية استغلال الثغرة، كما طورووا أداة WQ Files التي تتيح الوصول إلى بيانات التطبيقات الأخرى ونسخها وتعديلها وحذفها، كل ذلك دون الحاجة إلى كسر حماية الجهاز (Jailbreaking).

مخاطر محددة لمستخدمي الكريبتو

بالنسبة لمستخدمي العملات الرقمية، تكمن الخطورة الرئيسية في تعرض عبارات الاسترداد (seed phrases)، أو المفاتيح الخاصة، أو معلومات تسجيل الدخول للخطر. وفي حال تمكن الجهات الخبيثة من الحصول على عبارة الاسترداد، يمكنهم استعادة المحفظة على جهاز آخر ونقل الأصول دون موافقة المالك. وشددت بينانس على أن المشكلة تقع على مستوى نظام تشغيل Apple وليست خاصة بتطبيق المنصة نفسها.

غير أن وجود هذا الخطر لا يعني بالضرورة اختراق كل محفظة عملات رقمية على أجهزة iPhone، إذ يعتمد مدى التأثير على كيفية تخزين كل تطبيق لحماية بياناته. وأصدرت شركة Apple تحديثات iOS 27.2.1 و26.7.3 في التاسع من نوفمبر لإصلاح عدة ثغرات أمنية. ومع ذلك، لم تؤكد إعلانات الشركة بوضوح كيفية معالجة ثغرة Worse_Query. ويرى بعض الباحثين أن الثغرة لا تزال قائمة بعد التحديث، بينما لم ترد تقارير مؤكدة عن سرقة أصول رقمية عبر هذا الخلل حتى الآن.

إجراءات وقائية للمستخدمين

تنصح بينانس المستخدمين بحذف التطبيقات غير الضرورية أو تلك المثبتة من مصادر غير موثوقة، بالإضافة إلى تحديث نظام iOS والتطبيقات إلى أحدث الإصدارات الرسمية. وفي حال الشك في اختراق الجهاز، يجب نقل الأصول إلى محفظة جديدة تم إنشاؤها على جهاز آمن، وإعادة إنشاء أي جلسات تسجيل دخول نشطة.