حذرت منصة العملات الرقمية «باينانس» (Binance) مستخدميها من ثغرة أمنية حرجة تؤثر على عدة إصدارات من نظام تشغيل أجهزة آبل المحمولة iOS، وتحديداً الإصدارات 26.7.1 و27.0.1 و27.2. وتسمح هذه الثغرة للتطبيقات الخبيثة والطرف الثالث بقراءة الملفات الخاصة المخزنة بواسطة التطبيقات الأخرى على نفس الجهاز.
وأوضحت المنصة أن المشكلة تكمن على مستوى نظام التشغيل ذاته ولا تقتصر على تطبيق «باينانس» وحده، مما يشكل خطراً محتملاً على النظام البيئي بالكامل. وتتضمن البيانات المعرضة للخطر عبارات الاسترداد (Seed Phrases)، والمفاتيح الخاصة للمحافظ الرقمية، وبيانات تسجيل الدخول الحساسة.
طبيعة الثغرة وتقنية الهروب من الحاوية
تعتمد الثغرة المكتشفة، التي تُعرف بتقنية الهروب من حاوية الأمان (Sandbox Escape) وتحمل اسم «worse_query»، على تجاوز الحدود الأمنية لنظام iOS وتمكين أي تطبيق من تصفح وتصدير وتعديل وحذف بيانات التطبيقات الأخرى دون الحاجة لعمليات كسر الحماية (Jailbreak).
وظهر مؤخراً إثبات مفهوم هجومي (Proof-of-Concept) يستخدم أداة تُسمى «WQ Files» لتنفيذ هذه الهجمات. وتتطلب هذه الأداة تثبيتها على جهاز آيفون ليتمكن المهاجم من استغلالها، وغالباً ما يتم توزيعها عبر مصادر غير موثوقة كتطبيقات محملة جانبياً تتجاوز متجر تطبيقات آبل (App Store).
استجابة آبل والتحديثات الأمنية
أطلقت شركة آبل مؤخراً تحديثات أمنية لمعالجة عدة ثغرات برمجية، من ضمنها ثغرة مسجلة بالمعرف CVE-2026-113963 والتي تتيح لأحد التطبيقات الوصول إلى بيانات المستخدمين الحساسة. ورغم عدم التأكد الرسمي بعد مما إذا كانت هذه الثغرة المطروحة هي ذاتها التي حذرت منها «باينانس»، إلا أن باحثين أمنيين أشاروا إلى أن مسار الوصول يتم عبر تقنيات «App Intents».
ما الذي يترتب على المستخدمين عملياً؟
حتى الآن، لم يتم تأكيد أي حالات سرقة أو خسائر في الأموال الرقمية نتيجة لهذه الثغرة، إلا أن «باينانس» دعت المستخدمين إلى اتخاذ تدابير وقائية فورية تشمل:
- تثبيت أحدث تحديثات نظام iOS الصادرة عن آبل بشكل فوري.
- حذف أي تطبيقات غير ضرورية أو غير موثوقة من الأجهزة.
- في حال الاشتباه بحدوث اختراق، تنصح المنصة بنقل الأصول الرقمية إلى محفظة جديدة يتم إنشاؤها على جهاز نظيف تماماً.
- إعادة تعيين جميع جلسات تسجيل الدخول النشطة للحسابات المختلفة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.