إذا كان لديك تطبيق محفظة على iPhone، فلا تتعجل اليوم في متابعة أسعار السوق، وتفقّد هاتفك أولًا. أصدرت باينانس تحذيرًا أمنيًا في 10 نوفمبر: ظهرت في iOS ثغرة للهروب من وضع الحماية تُسمى worse_query، وتؤثر في الإصدارات 26.7.1 و27.0.1 و27.2. ويمكن لتطبيق خبيث قراءة الملفات المحلية لتطبيقات أخرى مباشرةً؛ أي إن العبارة الاستردادية للمحفظة والمفتاح الخاص وبيانات تسجيل الدخول كلها قد تُسرق دفعة واحدة. هذه ليست مشكلة خاصة بباينانس، بل اختراق لعزل النظام على مستوى iOS، ومن الناحية النظرية فإن أي تطبيق يخزّن معلومات حساسة محليًا معرّض للخطر. كشف الباحث forcequitOS عن الثغرة علنًا في 8 نوفمبر، وأصدرت Apple الإصدارين 27.2.1 و26.7.3 في 9 نوفمبر، لكن ملاحظات الأمان الرسمية لم تذكر إطلاقًا ما إذا كانت الثغرة قد أُصلحت. والخبر الجيد هو أنه لم تُسجّل حتى الآن أي حالة مؤكدة لسرقة محفظة. وتوصي باينانس بثلاث خطوات: احذف كل التطبيقات مجهولة المصدر أو المثبّتة جانبيًا بتوقيعات؛ حدّث iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية؛ وإذا شككت في أن جهازك قد تعرّض للاختراق، فانقل أصولك فورًا إلى محفظة جديدة أُنشئت على جهاز سليم، وأعِد ضبط جميع جلسات تسجيل الدخول. من يحتفظ بلقطة شاشة لعبارته الاستردادية في ألبوم الصور، حان فعلًا وقت تغيير هذه العادة.#安全 #iOS