الخلاصة
حذّرت Binance مستخدمي آيفون من خلل في iOS يُسمى worse_query.
قد يتيح الخلل للتطبيقات الضارة قراءة الملفات التي تخزنها تطبيقات أخرى.
يقول الباحثون إن iOS 27.2.1 والإصدار التجريبي من iOS 27.3 لا يصلحان الخلل.
أنشأ المطورون بالفعل مدير ملفات باستخدام هذا الخلل، من دون الحاجة إلى كسر حماية الجهاز.
لم يُبلّغ حتى الآن عن أي هجمات أو سرقات للعملات المشفرة مرتبطة بهذا الخلل.
قد يتيح خلل أمني في نظام تشغيل آيفون من Apple للتطبيقات الضارة قراءة الملفات التي تخزنها تطبيقات أخرى، وفقًا لباحثين يقولون إن المشكلة لم تُصلح. وقد حذّرت منصة Binance لتداول العملات المشفرة المستخدمين من أن الخلل قد يكشف عبارات استرداد المحافظ والمفاتيح الخاصة.
لم يُعالج الخلل، الذي يُسمى worse_query، في أحدث تحديث علني من Apple، وهو iOS 27.2.1. ويقول أحد الباحثين الذين اكتشفوه إن الإصدار التجريبي الأول من iOS 27.3 لا يعالجه أيضًا.
شاركت Binance التحذير في منشور على X في 11 نوفمبر. وقالت منصة التداول إن الخلل يعرّض عبارات الاسترداد والمفاتيح الخاصة وبيانات تسجيل الدخول للخطر في منظومة iPhone بأكملها.
تتيح ثغرة (worse_query) تؤثر في iOS 26.7.1 و27.0.1 و27.2 للتطبيقات الخبيثة قراءة الملفات المحلية من تطبيقات أخرى، ما يعرّض عبارات الاسترداد والمفاتيح الخاصة وبيانات تسجيل الدخول للخطر في المنظومة بأكملها. هذه مشكلة على مستوى iOS، وليست مقتصرة على Binance.…
— Binance (@binance) 10 نوفمبر 2026
تتحكم عبارات الاسترداد والمفاتيح الخاصة في الوصول إلى محافظ العملات المشفرة. ويمكن لأي شخص يحصل عليها تحويل الأموال الموجودة في تلك المحافظ.
ما اكتشفه الباحثون
كشف عن الثغرة باحثان أمنيان معروفان عبر الإنترنت باسمَي @0xjohnny و@forcequitOS. ونشرا إثباتًا للمفهوم على GitHub يوضح كيف يمكن للخلل تجاوز وسائل الحماية التي يوفرها نظام iOS المعزول للتطبيقات.
يُعد نظام العزل من الميزات الأمنية الأساسية في iPhone. فهو عادةً ما يُبقي كل تطبيق منفصلًا، بحيث لا يستطيع تطبيق فتح ملفات تطبيق آخر أو قراءتها.
قال @forcequitOS إن الشيفرة المنشورة مخصصة للمطورين ولا تفيد وحدها. ومع ذلك، استخدمها مطورون آخرون بالفعل لإنشاء تطبيقات عاملة.
للتوضيح بشكل عام وتجنب أي التباس، لم يُعالج worse_query في iOS 27.2.1 ولا في الإصدار التجريبي الأول من iOS 27.3. سأحدّث قائمة الإصدارات المدعومة في ملف readme عند معالجة الخلل.
— forcequit (@forcequitOS) 10 نوفمبر 2026
أحد هذه التطبيقات هو مدير ملفات يستطيع الوصول إلى البيانات التابعة لتطبيقات أخرى وتغييرها وحذفها. ويعمل من دون كسر حماية الجهاز، وهي عملية إزالة القيود البرمجية التي تفرضها Apple على الجهاز.
قالت Binance إن الخلل يؤثر في iOS 26.7.1 وiOS 27.0.1 وiOS 27.2. وأشارت ملاحظة مجتمعية أُضيفت إلى المنشور إلى أن الباحثين يصفون الخلل بأنه ثغرة يوم الصفر غير مرقعة، أي إنه لا يتوفر إصلاح لها بعد.
لا تذكر قائمة Apple بتحديثات الأمان الأخيرة، بما فيها تحديث iOS 27.2.1، إصلاحًا لهذه المشكلة. وكان iOS 27.2.1 أحدث إصدار علني عند الإبلاغ عن التحذير.
Binance تسرد خطوات للمستخدمين
حثت Binance مستخدمي iPhone الذين يمتلكون عملات مشفرة على التصرف فورًا. وتتمثل الخطوة الأولى في حذف أي تطبيقات مثبّتة من مصادر غير موثوقة.
ويشمل ذلك التطبيقات المثبّتة من خارج المتجر وملفات IPA الموقعة يدويًا. وIPA هو تنسيق الملفات المستخدم لتطبيقات iPhone.
كما حثت منصة التداول المستخدمين على تحديث iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية. ويقول الباحثون إن الإصدارات الحالية من iOS لا تزال تتضمن هذا الخلل تحديدًا.
ينبغي للمستخدمين الذين يعتقدون أن أجهزتهم قد تعرضت للاختراق نقل أموالهم إلى محفظة جديدة. وقالت Binance إن إنشاء تلك المحفظة يجب أن يتم على جهاز نظيف.
كما أوصت منصة التداول بإعادة ضبط جميع جلسات تسجيل الدخول النشطة. ويمكن لهذه الخطوة قطع الوصول عن أي شخص ربما حصل على بيانات الحساب.
بحسب The Hacker News، لم تُبلغ Binance ولا الباحثون عن أي هجمات مرتبطة بهذا الخلل. ولم يُبلّغ حتى الآن عن أي سرقات للعملات المشفرة مرتبطة بـ worse_query.
نُشر مقال «Binance تحذر مستخدمي iPhone من خلل في نظام العزل يكشف عبارات الاسترداد والمفاتيح الخاصة» لأول مرة على Blockonomi.