بينانس تحذر من ثلاث نسخ iOS كشف مفاتيح محافظ العملات الرقمية

بينانس تحدد ثلاث نسخ من iOS

حذّرت منصة بينانس مستخدمي آيفون يوم الثلاثاء 10 نوفمبر من ثغرة في نظام تشغيل الهواتف المحمولة من Apple قد تكشف بيانات الاعتماد التي تتحكم في عملاتهم الرقمية، إذا نجح تطبيق خبيث في العمل على الجهاز نفسه. وفي تنبيه أمني نشرته على X، أدرجت المنصة النسخ iOS 26.7.1 و27.0.1 و27.2 ضمن الإصدارات المتأثرة، وقالت إن تطبيقًا خبيثًا يستطيع قراءة الملفات المحلية التابعة لتطبيقات أخرى. وحيثما يحفظ تطبيق المحفظة أو أي برنامج آخر عبارات الاسترداد أو المفاتيح الخاصة أو بيانات تسجيل الدخول في ملفات يمكن للثغرة الوصول إليها، تكون تلك البيانات معرضة للخطر. ووصفت المنصة المشكلة بأنها مسألة على مستوى iOS ولا تتعلق ببينانس وحدها، وأشارت إلى أن نطاق الانكشاف يمس المنظومة بأكملها، بما في ذلك محافظ العملات الرقمية وأي تطبيق يخزّن بيانات العملاء الحساسة على الجهاز. وتغطي النسخ الثلاث المُعلَّمة فرعي الإصدارين الأخيرين من Apple، أي iOS 26 وiOS 27، ما يعني أن التحذير يشمل الأجهزة التي انتقلت إلى النظام الحالي وتلك التي ما زالت على النظام الأقدم. ونسخة iOS 27.2 متداولة منذ 26 أكتوبر، أي إن أحدث إصدار متأثر يعمل منذ نحو أسبوعين. وقد أطلقت Apple نسختي iOS 27.2.1 و26.7.3 يوم الاثنين، لكن لا إشعارات الشركة ولا تنبيه بينانس يؤكد أن أيًّا من التحديثين يغلق هذه الثغرة تحديدًا. وإلى أن يتضح الأمر، حددت المنصة ثلاث خطوات: حذف أي تطبيق ثُبّت من مصدر غير موثوق، وتحديث iOS وجميع التطبيقات المثبتة إلى أحدث إصداراتها الرسمية، وعند الاشتباه في اختراق، إنشاء محفظة جديدة على جهاز نظيف ونقل الأموال إليها. ويضيف تنبيه بينانس ضرورة إعادة تعيين جلسات تسجيل الدخول النشطة بعد أي من هذه الإجراءات. ولم يذكر التنبيه أي سرقة مؤكدة مرتبطة بالثغرة حتى الآن.

@binance · منشور على X

تنبيه أمني نشرته على X.

عرض على X

ثغرة worse_query تخرج من صندوق الحماية

حصلت الثغرة منذ ذلك الحين على اسم: worse_query. وتوثّق مستودع أبحاث عام هذه الثغرة بوصفها اختراقًا لصندوق الحماية، أي أن تطبيقًا يستطيع تجاوز صلاحيات الوصول إلى الملفات التي يفرضها صندوق حماية Apple والوصول إلى مجلدات تبقى عادة مغلقة أمام البرامج الأخرى. ويغطي نموذج الإثبات المنشور عدة إصدارات من iOS 26 وiOS 27، ويؤكد مؤلفه أن الشيفرة نموذج إثبات مخصص للمطورين وليست أداة اختراق للجهاز. ولا يثبت أي شيء في المستودع أن هذه التقنية استُخدمت لسرقة العملات الرقمية. ويبقى وضع التصحيح السؤال المفتوح. تُظهر سجلات إصدارات Apple الأمنية أن iOS 27.2 أصبح متاحًا في 26 أكتوبر، وأن iOS 27.2.1 تلاه في 9 نوفمبر، وأن الإصدار الاثنينث يعالج عدة ثغرات تمس معلومات المستخدم وأمن الجهاز. لكن الإشعارات الأمنية المنشورة من Apple لا تذكر worse_query بالاسم، ولم يُخصَّص رقم CVE لاختراق صندوق الحماية المُبلَّغ عنه، فلا تثبت الإشعارات ما إذا كان التحديث الأخير يغلق وسيلة الوصول التي وصفها الباحث. وفي إفصاح منفصل في سبتمبر، رقّعت Apple ثغرة CVE-2026-86950 في CoreGraphics ارتبطت باحتمال استغلال موجه، دون أي دليل يربطها بـworse_query. كما وثّق إشعار في أكتوبر إصلاحات إضافية للوصول إلى الملفات، منها حمايات ضد الوصول غير المصرح به إلى المعلومات الحساسة. يأتي هذا التحذير في وقت تسجل فيه بيئة أجهزة Apple سجلًا حديثًا من الهجمات المحمولة الموجهة نحو العملات الرقمية. فقد حذّرت بينانس نفسها في سبتمبر من نسختي FomoPeek الإصدار 1.1 و1.2 بعد أن عثر الباحثون على شيفرة خبيثة قادرة على القراءة خارج صلاحيات التطبيق الطبيعية، وخلص تحقيق شركة الأمن SlowMist إلى أساليب استغلال صُممت للحصول على صلاحيات مرتفعة على أجهزة Apple، مع مخاطر على عبارات الاسترداد وكلمات المرور المخزنة محليًا. وعلى نحو منفصل، حذّرت شركة الأمن CertiK في 6 نوفمبر من أن إطار استغلال DarkSword المحدث قد يستهدف تطبيقات العملات الرقمية على أجهزة آيفون معرضة للثغرات، وذكرت MetaMask وTrust Wallet وPhantom وExodus وCoinbase بين التطبيقات المستهدفة وفق التقارير. وتخص هذه النتائج إطارًا مختلفًا ولا تُظهر أن worse_query استُخدمت ضد مستخدمي العملات الرقمية. ولم ترد بينانس على طلبات التعليق الإضافي وقت كتابة هذا التقرير.

التخزين المادي يقلص الانكشاف

تعتمد شدة الخطر عمليًا على مكان وجود المادة المفتاحية فعلًا. فالمحفظة الساخنة التي تحفظ مفاتيحها داخل ملفات تطبيق على آيفون تقع مباشرة في مسار هذه الثغرة، لأن اختراق صندوق الحماية الذي يصل إلى تلك الملفات يصل إلى المفاتيح. أما المحفظة المادية فتوقّع المعاملات على جهاز منفصل وتُبقي المفتاح الخاص بعيدًا عن الهاتف، فالوصول إلى الملفات وحده لا يكشفه، وينطبق الأمر ذاته على ترتيب المحفظة الباردة التي لا تضع المادة المفتاحية على الجهاز أبدًا. وفي المقابل، عنوان المحفظة معلومة عامة لا يفقد شيئًا إذا قُرئ ملف. ما تراقب COINOTAG لاحقًا هو ما إذا كانت Apple تُخصص رقم CVE وتسمّي الإصلاح، وإلى ذلك الحين يبقى السجل المؤكد هو تنبيه بينانس ووضع تصحيح لم تحسمه أي ملاحظة إصدار حتى الآن.