في 10 نوفمبر، نشرت Binance تحذيرًا على X بشأن ثغرة في iPhone تُسمى worse_query. إذ يمكن لبرنامج ضار مُثبّت على الهاتف تصفّح ملفات التطبيقات الأخرى، بما فيها العبارة الاستذكارية للمحفظة والمفاتيح الخاصة ومعلومات تسجيل الدخول.

كشف الباحث الأمني forcequitOS عن هذه الثغرة، ونُشر بالفعل على GitHub رمز لإثبات المفهوم. واستخدم مطوّر آخر هذا الرمز لإنشاء أداة تُسمى WQ Files، تتيح تصفّح بيانات التطبيقات الأخرى وتصديرها وتعديلها وحذفها من دون كسر حماية الجهاز. واختبر موقع BleepingComputer الأداة، وتأكد من أنها تعمل فعلًا على الإصدارات المتأثرة. والإصدارات التي أشارت إليها Binance هي iOS 26.7.1 و27.0.1 و27.2.

أصدرت أبل في 9 نوفمبر الإصدارين 27.2.1 و26.7.3، لكن ملاحظات الأمان لم تذكر هذه الثغرة. وقال الباحثون إنها لا تزال قابلة للاستغلال في الإصدار 27.2.1 وفي أول إصدار تجريبي من 27.3. وهذا يعني أن أبل لم تؤكد حتى الآن إصلاحها.

الخبر الجيد أن استغلال هذه الثغرة لا يتم بمجرد النقر على رابط أو تلقي رسالة نصية؛ إذ يجب أولًا تثبيت برنامج خبيث على الهاتف. لذا فإن طريقة الإصابة محددة جدًا: تثبيت تطبيقات من مصادر غير موثوقة، مثل الإصدارات التجريبية أو المعدّلة، أو حزم التثبيت الموقّعة بشهادات مؤسسية، أي تلك التي تطلب منك الانتقال إلى الإعدادات والضغط على «الوثوق» حتى تتمكن من تثبيتها. لم تُخترق المحفظة نفسها، بل اخترق المهاجمون الحاجز الفاصل بين التطبيقات على الهاتف.

وهناك نقطة ينبغي توضيحها منذ البداية: حتى الآن، لم يُؤكَّد أن أي شخص خسر عملاته بسبب هذه الثغرة، وهذا ما قالته باينانس أيضًا لموقع Cointelegraph. فإمكانية قراءة ملفات المحفظة لا تعني أن المفاتيح أصبحت قابلة للاستخدام فورًا، ويعتمد حجم الخطر على طريقة تخزين المحفظة لهذه البيانات. لكن الانتظار حتى يخسر أحدهم أمواله قبل التحرك سيكون متأخرًا.

ثلاثة أمور يمكنك فعلها الليلة: أولًا، تفقد هاتفك واحذف كل التطبيقات التي لم تُثبَّت من App Store ولا تعرفها، وخصوصًا تلك التي تطلب منك الوثوق بشهادة مؤسسية عند تثبيتها. ثانيًا، حدّث النظام وبرنامج المحفظة إلى أحدث إصدار، حتى إن لم يتأكد صدور التصحيح بعد. ثالثًا، لا تحفظ عبارة الاسترداد في الملاحظات أو الصور أو سجلات المحادثات على هاتفك. وإذا كنت تشك في إصابة هاتفك، فاستخدم هاتفًا نظيفًا لإنشاء محفظة جديدة وانقل أموالك إليها، ثم سجّل الخروج من جميع الجلسات.

لطالما كان نظام العزل في آيفون سببًا في اطمئنان كثيرين إلى حفظ محافظهم على هواتفهم. لكن ما حدث هذه المرة يذكّرنا بأن الجدار ليس عصيًّا على الاختراق، وأن الاختراق قد يحدث بصمت.

هل لديك الآن على هاتفك أي تطبيقات لم تُثبَّت من App Store؟

#iOS安全 #钱包安全 #防骗 #عبارة_الاسترداد

—— شياو كاي من Web3

هذا المحتوى يعبّر عن رأي شخصي فحسب، ولا يشكّل نصيحة استثمارية. يُرجى إجراء تقييمك الخاص.