ثغرة "worse_query" في الآيفون: Binance تحذّر أصحاب الكريبتو. شنوّة تعمل توّا
ثغرة تخلّي تطبيق خبيث يقرا ملفات تطبيقات أخرى في iOS، و حسب الباحثين مازالت ما تصلّحتش. النسخ المعنية، الخطر الحقيقي، و خطوات الحماية.
منصّة Binance حذّرت مستعملي الآيفون من ثغرة سمّوها "worse_query". حسب التحذير، الثغرة تخلّي تطبيق خبيث يقرا ملفات تطبيقات أخرى على التليفون، و هذا ينجم يكشف الـ seed phrases، المفاتيح الخاصة و معطيات الدخول.
شنوّة نعرفو بالضبط؟
- اكتشفوها باحثين في الأمن (@0xjohnny و @forcequitOS) و نشرو proof of concept على GitHub يتجاوز حماية الـ sandbox في iOS.
- النسخ المذكورة في تحذير Binance: iOS 26.7.1، iOS 27.0.1 و iOS 27.2.
- حسب الباحثين، iOS 27.2.1 و iOS 27.3 beta 1 ما صلّحوهاش، و تحديثات آبل الأمنية الأخيرة ما ذكرتهاش.
- حسب The Hacker News، ما تبلّغ على حتى هجوم ولا سرقة كريبتو مرتبطة بيها للتوّا.
- مطوّرين أخرين بداو يستعملو الكود في أدوات (منها مدير ملفات يوصل لملفات تطبيقات أخرى بلاش jailbreak)، و هذا يزيد القلق.
شكون في خطر أكثر؟
الخطر الأكبر عند اللي ينزّلو تطبيقات من برّا App Store (sideloading، IPA موقّعة يدوياً، "نسخ مهكّرة"). التطبيق الخبيث لازم يكون مركّب على تليفونك باش يستغلّ الثغرة.
الخطوات اللي تنصح بيها Binance
- افسخ التطبيقات اللي نزّلتها من مصادر موش رسمية.
- حدّث iOS و التطبيقات الكل لآخر نسخة رسمية (حتى لو الثغرة مازالت، التحديثات تصلّح غيرها).
- كان تشك في اختراق: انقل فلوسك لـ محفظة جديدة معمولة على جهاز نظيف، و سكّر كل جلسات الدخول المفتوحة.
نصايحنا الإضافية
- ما تخبّيش الـ seed phrase في التليفون أصلاً: لا تصويرة، لا ملاحظات، لا ملف. حماية المحفظة.
- للمبالغ الكبيرة: محفظة hardware offline.
- فعّل Stolen Device Protection و كود قوي. حماية الآيفون.
- تابع تحديثات آبل الأمنية و حدّث فوراً كي يخرج التصليح.
⚠️ ما تصدّقش رسائل "دعم فني" تقلّك "نصلّحولك الثغرة، ابعثلنا الـ seed phrase": هاذي أرنكة. أرناك الكريبتو.
أسئلة شائعة
الثغرة تمسّ كل الآيفونات؟
Binance ذكرت iOS 26.7.1 و 27.0.1 و 27.2، و الباحثين يقولو إنها ما تصلّحتش في 27.2.1. الخطر يستحق تطبيق خبيث مركّب على التليفون.
فما سرقات بسببها؟
حسب التقارير المنشورة، ما تبلّغ على حتى هجوم ولا سرقة للتوّا.
شنوّة نعمل توّا؟
افسخ التطبيقات من مصادر غير رسمية، حدّث، و ما تخبّيش الـ seed phrase في التليفون.
نبدّل محفظتي؟
كان تشك إنك نزّلت تطبيق مشبوه، انقل فلوسك لمحفظة جديدة على جهاز نظيف.