تحذّر Binance مستخدمي iPhone من ثغرة «worse_query» في iOS قد تكشف مفاتيح المحافظ. أصدرت منصة التداول تنبيهًا لمستخدمي iPhone بشأن ثغرة في iOS كُشف عنها حديثًا، أُطلق عليها اسم «worse_query»، وقد تتيح للتطبيقات الخبيثة قراءة الملفات التابعة لتطبيقات أخرى، ما قد يؤدي إلى كشف عبارات استرداد المحافظ والمفاتيح الخاصة وبيانات تسجيل الدخول المخزّنة محليًا. وأكدت منصة التداول أن هذه مشكلة على مستوى نظام التشغيل تؤثر في منظومة Apple الأوسع، وليست خللًا خاصًا بـ Binance. ما الذي تفعله الثغرة؟ - توصف worse_query بأنها ثغرة للهروب من العزل: فهي تقوّض عزل التطبيقات في Apple، وهي الآلية التي تمنع عادةً التطبيقات من الوصول إلى الملفات الخاصة بالتطبيقات الأخرى. - يُظهر إثبات مفهوم منشور تطبيقًا يصل إلى أدلة يُفترض أن تكون محظورة. ويشمل إثبات المفهوم إصدارات متعددة من iOS 26 وiOS 27. - يصف كاتب إثبات المفهوم worse_query بأنها إثبات مفهوم للمطورين وليست كسرًا للحماية. ولا يوجد حاليًا دليل علني على استخدام الثغرة في سرقات فعلية للعملات المشفرة. إصدارات iOS المتأثرة سمّت Binance إصدارات iOS 26.7.1 و27.0.1 و27.2 ضمن الإصدارات المتأثرة. لماذا قد تكون محافظ العملات المشفرة معرضة للخطر؟ - قد تكشف الثغرة أي بيانات حساسة مخزّنة في ملفات محلية قابلة للقراءة: عبارات الاسترداد، والمفاتيح الخاصة، ومواد المفاتيح المشفرة، ومعلومات الحساب، وبيانات تسجيل الدخول، وذلك تبعًا لطريقة تخزين كل محفظة لها. - تكون المحافظ التي تستخدم تخزينًا مشفرًا، أو مخازن مفاتيح مدعومة بالأجهزة، أو طبقات مصادقة منفصلة أقل عرضة للخطر، بينما تكون التطبيقات التي تحتفظ ببيانات اعتماد نصية صريحة أو يسهل قراءتها على الجهاز أكثر عرضة له. - لم تفد Binance ولا الأبحاث الحالية بحدوث اختراقات مؤكدة لمحافظ رئيسية مثل MetaMask أو Phantom أو Trust Wallet عبر worse_query. إرشادات Binance للمستخدمين حثّت Binance المستخدمين على: - إزالة التطبيقات من المصادر غير الموثوقة، ولا سيما ملفات IPA الموقعة يدويًا أو المثبّتة من خارج المتجر. - تحديث iOS وجميع التطبيقات المثبتة إلى أحدث الإصدارات الرسمية. - إذا ساوركم الشك في أن بيانات اعتماد محفظتكم قد كُشفت: أنشئوا محفظة جديدة على جهاز نظيف، وانقلوا الأموال إليها، وأعيدوا ضبط جلسات تسجيل الدخول النشطة. السياق الأوسع والتهديدات ذات الصلة - يأتي هذا التحذير بعد عدة حوادث وقعت مؤخرًا واستهدفت فيها تطبيقات iPhone خبيثة استخراج بيانات اعتماد المحافظ. ففي سبتمبر، رصد باحثون إصدارات خبيثة من FomoPeek تضمنت شيفرة للوصول إلى بيانات تتجاوز أذونات التطبيقات المعتادة. - كما سلطت شركات الأمن الضوء على إطار الاستغلال DarkSword بوصفه تهديدًا راهنًا لتطبيقات العملات المشفرة على iPhone. وفي 6 نوفمبر، أفادت CertiK بنشاط DarkSword الذي يستهدف تطبيقات منها MetaMask وTrust Wallet وPhantom وExodus وCoinbase، ويُفعّل أحيانًا عند زيارة مواقع خبيثة في Safari. - ربطت SlowMist نشاط DarkSword بمحاولات استخراج المفاتيح الخاصة المخزّنة محليًا. وتتعلق هذه النتائج بأطر استغلال منفصلة، ولا تثبت أن worse_query قد استُخدمت كسلاح. تحديثات Apple وما يحيط بها من غموض - أصدرت Apple تحديثات أمنية تشمل إصدارات iOS التي ذكرتها Binance: iOS 27.2 (صدر في 26 أكتوبر) وiOS 27.2.1 (صدر في 9 نوفمبر). وتعالج هذه التحديثات ثغرات متعددة تؤثر في معلومات المستخدمين وأمن الأجهزة. - لكن إرشادات Apple لا تذكر worse_query صراحةً، ولم يُخصّص علنًا أي رقم CVE لثغرة الهروب من العزل المُبلّغ عنها، لذلك ليس من الواضح ما إذا كانت أحدث التصحيحات تعالج بالكامل طريقة الوصول المحددة في إثبات المفهوم. - عولجت مشكلة سابقة (CVE-2026-86950 في CoreGraphics) بتصحيح صدر في سبتمبر، لكن لم يتأكد ارتباطها بـ worse_query. الخلاصة تتمحور مخاطر worse_query حول ما إذا كانت التطبيقات الفردية تخزّن بيانات اعتماد حساسة في ملفات يمكن لتطبيق آخر قراءتها. ينبغي للمستخدمين تحديث iOS والتطبيقات، وإزالة التطبيقات غير الموثوقة أو المثبّتة من خارج المتجر، واتباع خطوات المعالجة التي أوصت بها Binance إذا اشتبهوا في حدوث اختراق. ورغم عدم وجود حملة استغلال مؤكدة مرتبطة بـ worse_query حتى الآن، فإن الكشف عنها يضاف إلى سلسلة متواصلة من التهديدات التي تستهدف iOS وتستدعي يقظة حاملي العملات المشفرة. لم تكن Binance قد ردّت على طلبات الحصول على مزيد من التعليقات وقت النشر. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news