بينانس تحذر مستخدمي آيفون من ثغرة أمنية تهدد محافظ العملات المشفرة
الخلل البرمجي يتيح للتطبيقات الضارة الوصول إلى ملفات التطبيقات الأخرى وكلمات المرور ومفاتيح الاسترداد.
وجهت منصة تداول العملات المشفرة بينانس تحذيراً لمستخدمي هواتف آيفون من ثغرة أمنية في نظام التشغيل «آي أو إس»، يمكن أن تتيح لتطبيقات خبيثة الوصول إلى بيانات حساسة تشمل كلمات المرور والمفاتيح الخاصة بمحافظ العملات الرقمية.
وتحمل الثغرة اسم «worse_query»، وتسمح للبرمجيات الضارة بالاطلاع على الملفات المحلية المحفوظة داخل تطبيقات أخرى عبر تجاوز آليات العزل الأمني المعتمدة في النظام. وتؤثر هذه المشكلة على إصدارات «آي أو إس» 26.7.1 و27.0.1 و27.2، مما يعرض بيانات تسجيل الدخول وعبارات استرداد المحافظ الرقمية لخطر التسريب.
وأكدت المنصة أن الخلل يعود إلى نظام التشغيل التابع لشركة آبل ولا ينحصر في برمجياتها أو خدماتها الخاصة. ودعت بينانس أصحاب الأجهزة إلى التخلص من التطبيقات المثبتة من خارج متجر «آب ستور» أو عبر مصادر غير موثوقة، والمسارعة بتحديث النظام والتطبيقات، إلى جانب إنشاء محافظ بديلة على أجهزة آمنة وتحويل الأصول إليها لمن يشتبه باختراق جهازه.
وكان مطور يحمل الاسم المستعار «forcequitOS» قد نشر نموذجاً تجريبياً يوضح طريقة عمل الثغرة على منصة «غيت هاب»، مشيراً إلى أنها قد تمتد إلى نطاق أوسع من الإصدارات المذكورة، في حين لم تسجل حتى الآن أي حوادث سرقة مؤكدة للأصول المشفرة نتيجة هذا الخلل.
ورغم إصدار شركة آبل لتحديث النظام «آي أو إس» 27.2.1 في 9 نوفمبر متضمناً إصلاحات أمنية، لا يزال غير محسوم ما إذا كان هذا التحديث قد عالج ثغرة «worse_query» على وجه التحديد، كما لم يتضح بعد المدى الدقيق للإصدارات المتأثرة بها.
جاءت هذه التفاصيل وفق ما أوردته جو 24.
