يوجد في IOS 27.2 ثغرة «الهروب من العزل»
⚠️ حدّث إلى IOS 27.2.1 في أقرب وقت
في الظروف العادية، تكون البيانات معزولة بين التطبيقات المختلفة على IOS.
تتيح ثغرة worse_query للتطبيقات الضارة قراءة بيانات التطبيقات الأخرى، مما يعرّض المفاتيح الخاصة للمحافظ وبيانات اعتماد تسجيل الدخول للخطر.
تُصنّف هذه الثغرة على أنها متوسطة إلى عالية الخطورة (أقل بقليل من حادثة FomoPeek في سبتمبر).
لا يوجد خطر إلا عند تنزيل تطبيقات من مصادر غير معروفة (مثل التطبيقات المثبتة جانبيًا أو ملفات IPA الموقّعة يدويًا).
حتى الآن (10 نوفمبر)، لم تصدر Apple أي بيان رسمي بشأن worse_query.
وتفيد SlowMist بأن تحديث الأمان في iOS 27.2.1 قد عالج الثغرة.
🟢 التوصيات:
1️⃣ حدّث إلى IOS 27.2.1 في أقرب وقت
2️⃣ لا تنزّل تطبيقات من مصادر غير معروفة
3️⃣ احذف التطبيقات المشبوهة وانقل الأموال من المحافظ التي قد تكون معرّضة للخطر
#安全漏洞
⚠️ حدّث إلى IOS 27.2.1 في أقرب وقت
في الظروف العادية، تكون البيانات معزولة بين التطبيقات المختلفة على IOS.
تتيح ثغرة worse_query للتطبيقات الضارة قراءة بيانات التطبيقات الأخرى، مما يعرّض المفاتيح الخاصة للمحافظ وبيانات اعتماد تسجيل الدخول للخطر.
تُصنّف هذه الثغرة على أنها متوسطة إلى عالية الخطورة (أقل بقليل من حادثة FomoPeek في سبتمبر).
لا يوجد خطر إلا عند تنزيل تطبيقات من مصادر غير معروفة (مثل التطبيقات المثبتة جانبيًا أو ملفات IPA الموقّعة يدويًا).
حتى الآن (10 نوفمبر)، لم تصدر Apple أي بيان رسمي بشأن worse_query.
وتفيد SlowMist بأن تحديث الأمان في iOS 27.2.1 قد عالج الثغرة.
🟢 التوصيات:
1️⃣ حدّث إلى IOS 27.2.1 في أقرب وقت
2️⃣ لا تنزّل تطبيقات من مصادر غير معروفة
3️⃣ احذف التطبيقات المشبوهة وانقل الأموال من المحافظ التي قد تكون معرّضة للخطر
#安全漏洞
