تحذّر SlowMist من ثغرة iOS «worse_query» التي تستهدف مستخدمي محافظ العملات المشفرة
حذّر مدير أمن المعلومات في SlowMist (23pds) مستخدمي محافظ العملات المشفرة على iPhone/iPad من ثغرة iOS «worse_query».
النقاط الرئيسية:
• هذا خلل يتيح الخروج من بيئة العزل، وليس كسر حماية (jailbreak)
• يشير نموذج الاستغلال المنشور للعامة على GitHub إلى أن الثغرة تؤثر في iOS 26.0 إلى 26.7.2 وiOS 27.2
• لا تستولي هذه الثغرة على الأموال من تلقاء نفسها؛ ينشأ الخطر عند تثبيت تطبيق (ملف IPA) من مصدر غير موثوق، إذ قد يتمكن التطبيق من قراءة بيانات تطبيقات أخرى، بما فيها عبارة الاسترداد أو keystore أو الذاكرة المؤقتة، إذا كان التطبيق يخزّنها دون تشفير
• أصدرت Apple نظام iOS 27.2.1 في 9/11، ووفقًا لـ SlowMist، يعالج هذا الإصدار ثغرة worse_query
توصيات SlowMist:
• حدّث نظام التشغيل
• لا تثبّت تطبيقات من مصادر غير موثوقة
المصادر: PANews (SlowMist)، The Defiant، Lookonchain، مستودع شيفرة worse_query على GitHub، وملاحظات Apple الأمنية لنظام iOS 27.2.1
#الأمن #iOS
حذّر مدير أمن المعلومات في SlowMist (23pds) مستخدمي محافظ العملات المشفرة على iPhone/iPad من ثغرة iOS «worse_query».
النقاط الرئيسية:
• هذا خلل يتيح الخروج من بيئة العزل، وليس كسر حماية (jailbreak)
• يشير نموذج الاستغلال المنشور للعامة على GitHub إلى أن الثغرة تؤثر في iOS 26.0 إلى 26.7.2 وiOS 27.2
• لا تستولي هذه الثغرة على الأموال من تلقاء نفسها؛ ينشأ الخطر عند تثبيت تطبيق (ملف IPA) من مصدر غير موثوق، إذ قد يتمكن التطبيق من قراءة بيانات تطبيقات أخرى، بما فيها عبارة الاسترداد أو keystore أو الذاكرة المؤقتة، إذا كان التطبيق يخزّنها دون تشفير
• أصدرت Apple نظام iOS 27.2.1 في 9/11، ووفقًا لـ SlowMist، يعالج هذا الإصدار ثغرة worse_query
توصيات SlowMist:
• حدّث نظام التشغيل
• لا تثبّت تطبيقات من مصادر غير موثوقة
المصادر: PANews (SlowMist)، The Defiant، Lookonchain، مستودع شيفرة worse_query على GitHub، وملاحظات Apple الأمنية لنظام iOS 27.2.1
#الأمن #iOS