حذرت منصة «بينانس» (Binance)، إحدى أكبر منصات تداول العملات المشفرة في العالم، مستخدمي هواتف آيفون من ثغرة أمنية خطيرة في نظام التشغيل «آي أو إس» (iOS) قد تتيح للتطبيقات الخبيثة الوصول إلى البيانات الحساسة، بما فيها المفاتيح الخاصة بمحافظ العملات الرقمية وكلمات المرور.
وأوضحت المنصة أن الثغرة التكنولوجية، المعروفة باسم «worse_query»، تكمن في بنية نظام التشغيل نفسه، مما يوسع نطاق المخاطر ليشمل مختلف التطبيقات المخزنة للبيانات الحساسة وليس فقط الخدمات التابعة للمنصة.
طبيعة الثغرة ونطاق الإصدارات
أوضحت منصة بينانس والمطورون المختصون الأبعاد التقنية للثغرة الأمنية المرصودة.
وتؤثر الثغرة في إصدارات «آي أو إس» 26.7.1 و27.0.1 و27.2، حيث تسمح للتطبيقات الضارة بقراءة الملفات المحلية المخزنة داخل التطبيقات الأخرى.
نشر مطور باسم مستعار «forcequitOS» نموذجا تجريبيا للثغرة على منصة «غيت هاب»، موضحاً أنها تتجاوز آلية العزل الأمني (Sandboxing) المعتمدة في النظام لمنع التطبيقات من قراءة ملفات بعضها.
إجراءات أبل وإرشادات حماية الأموال
حثت منصة بينانس المستخدمين على اتخاذ خطوات حاسمة لتأمين أصولهم الرقمية: ضرورة حذف التطبيقات المثبتة من مصادر غير موثوقة وخارج متجر «آب ستور»، وتحديث نظام التشغيل والتطبيقات إلى أحدث الإصدارات الرسمية المتاحة.
إنشاء محافظ رقمية جديدة على أجهزة آمنة ونقل الأموال إليها فوراً حال الشك في تعرض الجهاز للاختراق، مع إنهاء جميع جلسات تسجيل الدخول النشطة. أصدرت شركة أبل تحديث «iOS 27.2.1» متضمناً إصلاحات أمنية، دون الإفصاح المباشر في ملاحظات التحديث عن معالجة الثغرة المذكورة بشكل محدد.
التهديدات الأمنية الموجهة
تؤكد التحذيرات الصادرة عن منصة بينانس أن التهديدات الأمنية الموجهة للأنظمة المشفرة باتت تتجاوز الثغرات البرمجية للتطبيقات لتستهدف بيئة التشغيل الأساسية للهواتف الذكية.
ورغم عدم تسجيل حالات مؤكدة لسرقة الأصول المشفرة حتى الآن، تظل استجابة المستخدمين السريعة بتحديث الأنظمة والتخلي عن التطبيقات الجانبية غير الموثوقة خط الدفاع الأول لمنع استغلال هذه الثغرات الرقمية وتأمين المحافظ الإلكترونية.
إن خطورة ثغرة worse_query تكمن في قدرتها على تجاوز جدران العزل الأمني بين التطبيقات داخل آيفون، مما يهدد عبارات استرداد المحافظ الرقمية.
تؤكد التحليلات التقنية أن حماية الأصول المشفرة تتطلب الاعتماد الفوري على التحديثات الأمنية الرسمية الصادرة عن شركة أبل وتجنب المتاجر الخارجية.
