أصدرت Apple تصحيحًا، لكن ملاحظات التحديث لم توضّح بعد ما إذا كان قد تم إصلاح الثغرة التي تتيح الاطلاع على ملفات تطبيقات أخرى.
في 10 نوفمبر، الساعة 17:56 (توقيت شرق آسيا)، أصدرت Binance تنبيهًا رسميًا: توجد ثغرة في النظام تُسمى worse_query في iOS 26.7.1 و27.0.1 و27.2، وقد تتمكن التطبيقات الخبيثة من قراءة الملفات المحلية لتطبيقات أخرى، ما قد يؤدي إلى انكشاف عبارات الاسترداد والمفاتيح الخاصة وبيانات تسجيل الدخول. وأوضحت Binance تحديدًا أن المشكلة على مستوى iOS، ولا تخص Binance وحدها.
وكان فريق SlowMist قد أصدر تنبيهًا في اليوم نفسه، الساعة 14:46: هذا هروب من عزل الحاوية، وليس كسرًا للحماية، والثغرة بحد ذاتها لا تنقل الأصول تلقائيًا؛ إنما يكمن الخطر الحقيقي في تثبيت المستخدم حزمًا من مصادر غير موثوقة. فبمجرد تشغيلها، قد تتمكن من قراءة بيانات مخزنة بنص واضح داخل تطبيقات أخرى. وفي الساعة 19:20، أعادت هي يي، الرئيسة التنفيذية المشاركة في Binance، نشر هذا التنبيه.
أصدرت Apple نظامي iOS 27.2.1 و26.7.3 في 9 نوفمبر. وتذكر ملاحظات التحديث الأمنية الرسمية إصلاح مشكلات في Bluetooth وiMessage وغيرها، لكنها لا تشير صراحةً إلى worse_query، لذا لا يزال من غير الواضح ما إذا كانت هذه الثغرة قد أُصلحت. وفي تحديث نشرته Cointelegraph في 10 نوفمبر، الساعة 20:14 (توقيت شرق آسيا)، قال متحدث باسم Binance إنه لم يتم حتى الآن تأكيد أي حالة استخدم فيها مهاجمون هذه الثغرة للوصول إلى محافظ العملات المشفرة أو سرقة الأموال.
تنصح Binance بحذف التطبيقات من المصادر غير الموثوقة، مثل التطبيقات المثبتة جانبيًا أو الموقعة ذاتيًا، ثم تحديث النظام والتطبيقات إلى أحدث الإصدارات الرسمية؛ وإذا اشتبهت في اختراق الجهاز، فانقل أموالك إلى محفظة أُنشئت حديثًا على جهاز سليم، وأعِد ضبط جميع جلسات تسجيل الدخول.
#币安 #安全 #iOS لا يشكل نصيحة استثمارية
في 10 نوفمبر، الساعة 17:56 (توقيت شرق آسيا)، أصدرت Binance تنبيهًا رسميًا: توجد ثغرة في النظام تُسمى worse_query في iOS 26.7.1 و27.0.1 و27.2، وقد تتمكن التطبيقات الخبيثة من قراءة الملفات المحلية لتطبيقات أخرى، ما قد يؤدي إلى انكشاف عبارات الاسترداد والمفاتيح الخاصة وبيانات تسجيل الدخول. وأوضحت Binance تحديدًا أن المشكلة على مستوى iOS، ولا تخص Binance وحدها.
وكان فريق SlowMist قد أصدر تنبيهًا في اليوم نفسه، الساعة 14:46: هذا هروب من عزل الحاوية، وليس كسرًا للحماية، والثغرة بحد ذاتها لا تنقل الأصول تلقائيًا؛ إنما يكمن الخطر الحقيقي في تثبيت المستخدم حزمًا من مصادر غير موثوقة. فبمجرد تشغيلها، قد تتمكن من قراءة بيانات مخزنة بنص واضح داخل تطبيقات أخرى. وفي الساعة 19:20، أعادت هي يي، الرئيسة التنفيذية المشاركة في Binance، نشر هذا التنبيه.
أصدرت Apple نظامي iOS 27.2.1 و26.7.3 في 9 نوفمبر. وتذكر ملاحظات التحديث الأمنية الرسمية إصلاح مشكلات في Bluetooth وiMessage وغيرها، لكنها لا تشير صراحةً إلى worse_query، لذا لا يزال من غير الواضح ما إذا كانت هذه الثغرة قد أُصلحت. وفي تحديث نشرته Cointelegraph في 10 نوفمبر، الساعة 20:14 (توقيت شرق آسيا)، قال متحدث باسم Binance إنه لم يتم حتى الآن تأكيد أي حالة استخدم فيها مهاجمون هذه الثغرة للوصول إلى محافظ العملات المشفرة أو سرقة الأموال.
تنصح Binance بحذف التطبيقات من المصادر غير الموثوقة، مثل التطبيقات المثبتة جانبيًا أو الموقعة ذاتيًا، ثم تحديث النظام والتطبيقات إلى أحدث الإصدارات الرسمية؛ وإذا اشتبهت في اختراق الجهاز، فانقل أموالك إلى محفظة أُنشئت حديثًا على جهاز سليم، وأعِد ضبط جميع جلسات تسجيل الدخول.
#币安 #安全 #iOS لا يشكل نصيحة استثمارية
