تحذير من باينانس لمستخدمي محافظ العملات على iPhone: قد تسمح ثغرة في النظام بقراءة العبارة التذكيرية، فاحذفوا أولًا حزم التثبيت مجهولة المصدر
إذا كنت تستخدم محفظة على iPhone، فتحقق أولًا مما إذا كانت هناك تطبيقات مثبتة من خارج المتجر الرسمي. حذّرت باينانس في 10 نوفمبر من وجود ثغرة في iOS تُسمى worse_query، وذكرت إصدارات مثل 26.7.1 و27.0.1 و27.2. وقد تستغل التطبيقات الخبيثة هذه الثغرة لقراءة الملفات المحلية لتطبيقات أخرى، ما يعرّض العبارات التذكيرية والمفاتيح الخاصة وبيانات تسجيل الدخول للخطر. وأكدت باينانس أن هذه مشكلة على مستوى نظام iOS، وليست خاصة بباينانس، ولا تعني اختراق منصة تداول.
وأضافت شركة SlowMist أن الأمر يتعلق بالخروج من بيئة الحماية، وليس بكسر حماية الجهاز، كما أنه لا يؤدي تلقائيًا إلى تحويل العملات. ينشأ الخطر الفعلي عند تثبيت ملفات IPA مجهولة المصدر، مع حفظ المحفظة العبارة التذكيرية أو المفتاح بنص واضح محليًا. ولا تخزّن جميع المحافظ بياناتها بهذه الطريقة، ولا توجد حتى الآن أدلة علنية على تعرض محفظة رئيسية بعينها للاختراق بسبب ذلك.
من المعرض للخطر: من يحتفظ بأصول مثل BTC في محفظة على الهاتف ضمن الإصدارات المذكورة، ولا سيما من سبق له تثبيت تطبيقات من خارج المتجر. وتنصح باينانس بحذف التطبيقات من مصادر غير موثوقة والتطبيقات المثبتة من خارج المتجر فورًا، وتحديث النظام والتطبيقات إلى أحدث إصدار رسمي. وإذا ساورك الشك في أن جهازك قد تعرض للعبث، فأنشئ محفظة جديدة على جهاز نظيف، وانقل أموالك إليها، وأعد ضبط جلسات تسجيل الدخول. أصدرت أبل iOS 27.2.1 في 9 نوفمبر، لكن ملاحظات الأمان لم تذكر worse_query، ولم يُنشر بعد رقم CVE، لذا لا يمكن اعتبار هذا التحديث تأكيدًا على إصلاح الثغرة.
هل ما زال على iPhone لديك أي محفظة أو أداة لم تثبّتها من المتجر الرسمي؟
هذا ليس نصيحة استثمارية.
المصادر: حساب باينانس الرسمي على X (2026-11-10)؛ توضيح 23pds، المسؤول الأمني في SlowMist؛ نقلًا عن crypto.news وPANews · 2026-11-10 نحو 19:40 بتوقيت هونغ كونغ
#币安 #iOS #钱包安全 #夯B媒体 $BTC
إذا كنت تستخدم محفظة على iPhone، فتحقق أولًا مما إذا كانت هناك تطبيقات مثبتة من خارج المتجر الرسمي. حذّرت باينانس في 10 نوفمبر من وجود ثغرة في iOS تُسمى worse_query، وذكرت إصدارات مثل 26.7.1 و27.0.1 و27.2. وقد تستغل التطبيقات الخبيثة هذه الثغرة لقراءة الملفات المحلية لتطبيقات أخرى، ما يعرّض العبارات التذكيرية والمفاتيح الخاصة وبيانات تسجيل الدخول للخطر. وأكدت باينانس أن هذه مشكلة على مستوى نظام iOS، وليست خاصة بباينانس، ولا تعني اختراق منصة تداول.
وأضافت شركة SlowMist أن الأمر يتعلق بالخروج من بيئة الحماية، وليس بكسر حماية الجهاز، كما أنه لا يؤدي تلقائيًا إلى تحويل العملات. ينشأ الخطر الفعلي عند تثبيت ملفات IPA مجهولة المصدر، مع حفظ المحفظة العبارة التذكيرية أو المفتاح بنص واضح محليًا. ولا تخزّن جميع المحافظ بياناتها بهذه الطريقة، ولا توجد حتى الآن أدلة علنية على تعرض محفظة رئيسية بعينها للاختراق بسبب ذلك.
من المعرض للخطر: من يحتفظ بأصول مثل BTC في محفظة على الهاتف ضمن الإصدارات المذكورة، ولا سيما من سبق له تثبيت تطبيقات من خارج المتجر. وتنصح باينانس بحذف التطبيقات من مصادر غير موثوقة والتطبيقات المثبتة من خارج المتجر فورًا، وتحديث النظام والتطبيقات إلى أحدث إصدار رسمي. وإذا ساورك الشك في أن جهازك قد تعرض للعبث، فأنشئ محفظة جديدة على جهاز نظيف، وانقل أموالك إليها، وأعد ضبط جلسات تسجيل الدخول. أصدرت أبل iOS 27.2.1 في 9 نوفمبر، لكن ملاحظات الأمان لم تذكر worse_query، ولم يُنشر بعد رقم CVE، لذا لا يمكن اعتبار هذا التحديث تأكيدًا على إصلاح الثغرة.
هل ما زال على iPhone لديك أي محفظة أو أداة لم تثبّتها من المتجر الرسمي؟
هذا ليس نصيحة استثمارية.
المصادر: حساب باينانس الرسمي على X (2026-11-10)؛ توضيح 23pds، المسؤول الأمني في SlowMist؛ نقلًا عن crypto.news وPANews · 2026-11-10 نحو 19:40 بتوقيت هونغ كونغ
#币安 #iOS #钱包安全 #夯B媒体 $BTC
