🚨 باينانس تحذّر من ثغرة أمنية في iOS!
.
أصدرت باينانس تحذيرًا بشأن ثغرة أمنية تُسمى worse_query، تؤثر في بعض إصدارات iOS، وهي 26.7.1 و27.0.1 و27.2.
.
قد تتيح هذه الثغرة للتطبيقات الضارة قراءة الملفات المحلية من تطبيقات أخرى على الجهاز نفسه. وهذا يعني أن البيانات التي يُفترض أن تكون محمية قد تصبح معرضة للخطر.
.
🔐 ما البيانات المعرضة للخطر؟
تشمل بعض المعلومات الحساسة التي قد تنكشف ما يلي:
.
* عبارة الاسترداد أو العبارة الأولية للمحفظة.
* المفتاح الخاص أو مفتاح الوصول إلى الأصول المشفرة.
* بيانات اعتماد تسجيل الدخول إلى الحساب.
.
⚠️ ما العواقب المحتملة؟
إذا نجح المهاجمون في سرقة العبارة الأولية أو المفتاح الخاص، فقد يتمكنون من الاستيلاء على المحفظة وتحويل الأصول الموجودة فيها. بل إنهم لا يحتاجون إلى حيازة هاتف iPhone الخاص بالضحية للوصول إلى تلك المحفظة.
.
🛡️ ما الذي ينبغي فعله؟
تحث باينانس المستخدمين على:
1. حذف التطبيقات التي مصدرها غير موثوق.
2. تحديث iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية.
3. إذا اشتُبه في اختراق الجهاز، نقل الأصول إلى محفظة جديدة باستخدام جهاز سليم.
4. إعادة ضبط جميع جلسات تسجيل الدخول النشطة.
.
تذكّروا أن أمن الأصول المشفرة لا يعتمد فقط على المنصة أو المحفظة المستخدمة، بل يعتمد أيضًا على أمن الجهاز الذي تُخزّن عليه تلك البيانات.
.
لا تثبّتوا التطبيقات عشوائيًا. احموا أجهزتكم قبل أن تصبح أصولكم الرقمية ضحية!
.
أصدرت باينانس تحذيرًا بشأن ثغرة أمنية تُسمى worse_query، تؤثر في بعض إصدارات iOS، وهي 26.7.1 و27.0.1 و27.2.
.
قد تتيح هذه الثغرة للتطبيقات الضارة قراءة الملفات المحلية من تطبيقات أخرى على الجهاز نفسه. وهذا يعني أن البيانات التي يُفترض أن تكون محمية قد تصبح معرضة للخطر.
.
🔐 ما البيانات المعرضة للخطر؟
تشمل بعض المعلومات الحساسة التي قد تنكشف ما يلي:
.
* عبارة الاسترداد أو العبارة الأولية للمحفظة.
* المفتاح الخاص أو مفتاح الوصول إلى الأصول المشفرة.
* بيانات اعتماد تسجيل الدخول إلى الحساب.
.
⚠️ ما العواقب المحتملة؟
إذا نجح المهاجمون في سرقة العبارة الأولية أو المفتاح الخاص، فقد يتمكنون من الاستيلاء على المحفظة وتحويل الأصول الموجودة فيها. بل إنهم لا يحتاجون إلى حيازة هاتف iPhone الخاص بالضحية للوصول إلى تلك المحفظة.
.
🛡️ ما الذي ينبغي فعله؟
تحث باينانس المستخدمين على:
1. حذف التطبيقات التي مصدرها غير موثوق.
2. تحديث iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية.
3. إذا اشتُبه في اختراق الجهاز، نقل الأصول إلى محفظة جديدة باستخدام جهاز سليم.
4. إعادة ضبط جميع جلسات تسجيل الدخول النشطة.
.
تذكّروا أن أمن الأصول المشفرة لا يعتمد فقط على المنصة أو المحفظة المستخدمة، بل يعتمد أيضًا على أمن الجهاز الذي تُخزّن عليه تلك البيانات.
.
لا تثبّتوا التطبيقات عشوائيًا. احموا أجهزتكم قبل أن تصبح أصولكم الرقمية ضحية!
