مستخدمو iPhone، لا تمرروا الشاشة بعد: أصدرت Binance تحذيرًا للتو، وقد يكون تطبيق مجاور يتلصص على العبارة الاستذكارية لمحفظتك على هاتفك.
إليك ما حدث: أصدرت Binance تحذيرًا أمنيًا على X في 10 نوفمبر: ثغرة iOS worse_query تؤثر في الإصدارات 26.7.1 و27.0.1 و27.2، ويمكن لتطبيق خبيث قراءة الملفات المحلية لتطبيقات أخرى؛ وقد تُسرق العبارات الاستذكارية والمفاتيح الخاصة وبيانات تسجيل الدخول.
كشف الباحث forcequitOS عن الثغرة على GitHub في 8 نوفمبر؛ وهي هروب من وضع الحماية وليست كسرًا للحماية. أصدرت Apple الإصدارين 27.2.1 و26.7.3 في 9 نوفمبر، لكن ملاحظات الأمان لم تذكر worse_query، لذا لا أحد يستطيع الجزم بأنها أُصلحت.
حتى الآن، لا توجد حالة سرقة مؤكدة بسببها، وهذا ما أكده متحدث باسم Binance بنفسه.
برأيي: الأمر مخيف، لكن لا داعي للهلع. الوقاية بيدك—فالخطر يقتصر على من ثبّتوا تطبيقات من مصادر مجهولة، ولا يوجد حتى الآن دليل على أن التطبيقات المثبتة من القنوات الرسمية قد تأثرت.
ما الذي سأفعله: أحذف جميع ملفات IPA المثبتة من خارج المتجر والموقعة يدويًا، وأحدّث iOS وكل التطبيقات إلى أحدث إصدار. وإذا شككت في أنني تعرضت للاختراق، فسأستخدم جهازًا نظيفًا لإنشاء محفظة جديدة ونقل الأصول إليها، ثم أعيد ضبط جلسات تسجيل الدخول. إذا أكدت Apple أن الإصدار 27.2.1 سدّ الثغرة، يصبح هذا التقييم لاغيًا.
وقت النشر، بلغ سعر BTC 73,298 دولارًا، بانخفاض 1.89% خلال 24 ساعة.
هل لديك الآن تطبيقات مثبتة من خارج المتجر على هاتفك؟ نعم أم لا؟
$BTC $ETH $SOL
#币安 #أمان iOS
إليك ما حدث: أصدرت Binance تحذيرًا أمنيًا على X في 10 نوفمبر: ثغرة iOS worse_query تؤثر في الإصدارات 26.7.1 و27.0.1 و27.2، ويمكن لتطبيق خبيث قراءة الملفات المحلية لتطبيقات أخرى؛ وقد تُسرق العبارات الاستذكارية والمفاتيح الخاصة وبيانات تسجيل الدخول.
كشف الباحث forcequitOS عن الثغرة على GitHub في 8 نوفمبر؛ وهي هروب من وضع الحماية وليست كسرًا للحماية. أصدرت Apple الإصدارين 27.2.1 و26.7.3 في 9 نوفمبر، لكن ملاحظات الأمان لم تذكر worse_query، لذا لا أحد يستطيع الجزم بأنها أُصلحت.
حتى الآن، لا توجد حالة سرقة مؤكدة بسببها، وهذا ما أكده متحدث باسم Binance بنفسه.
برأيي: الأمر مخيف، لكن لا داعي للهلع. الوقاية بيدك—فالخطر يقتصر على من ثبّتوا تطبيقات من مصادر مجهولة، ولا يوجد حتى الآن دليل على أن التطبيقات المثبتة من القنوات الرسمية قد تأثرت.
ما الذي سأفعله: أحذف جميع ملفات IPA المثبتة من خارج المتجر والموقعة يدويًا، وأحدّث iOS وكل التطبيقات إلى أحدث إصدار. وإذا شككت في أنني تعرضت للاختراق، فسأستخدم جهازًا نظيفًا لإنشاء محفظة جديدة ونقل الأصول إليها، ثم أعيد ضبط جلسات تسجيل الدخول. إذا أكدت Apple أن الإصدار 27.2.1 سدّ الثغرة، يصبح هذا التقييم لاغيًا.
وقت النشر، بلغ سعر BTC 73,298 دولارًا، بانخفاض 1.89% خلال 24 ساعة.
هل لديك الآن تطبيقات مثبتة من خارج المتجر على هاتفك؟ نعم أم لا؟
$BTC $ETH $SOL
#币安 #أمان iOS
