حذرت منصة تداول العملات المشفرة "باينانس" (Binance) مستخدمي هواتف آيفون من وجود ثغرة أمنية في نظام التشغيل iOS، قد تسمح للتطبيقات الخبيثة بالوصول إلى الملفات والبيانات الحساسة المخزنة داخل تطبيقات أخرى، بما يشكل تهديدا لبيانات محافظ العملات المشفرة والمفاتيح الخاصة وبيانات تسجيل الدخول.
ثغرة أمنية لم تعالجها أبل حتى الآن وفقا لما نشره موقع “9to5Mac”، فإن الثغرة التي تحمل اسم “worse_query” قد تسمح للتطبيقات الضارة بقراءة الملفات المحلية الخاصة بتطبيقات أخرى، ما يعرض عبارات استرداد المحافظ (Seed Phrases)، والمفاتيح الخاصة (Private Keys)، وبيانات تسجيل الدخول للخطر.
وأوضحت باينانس أن الثغرة تؤثر في إصدارات iOS 26.7.1 وiOS 27.0.1 وiOS 27.2، مشيرة إلى أنها مشكلة على مستوى نظام التشغيل، وليست مقتصرة على تطبيق باينانس أو تطبيقات العملات المشفرة وحدها.
وفي المقابل، أشار باحثون أمنيون إلى أن الثغرة لا تزال دون معالجة، رغم إصدار أبل تحديثات أمنية جديدة، إذ لم يتضمن تحديث iOS 27.2.1، وهو أحدث إصدار مستقر وقت نشر التقرير، إصلاحا لها، كما لم يعالجها الإصدار التجريبي الأول من iOS 27.3.
كيف يمكن استغلال الثغرة؟ كشف باحثان أمنيان معروفان عن الثغرة، ونشرا نموذجا تجريبيا على منصة GitHub يوضح كيفية استغلالها لتجاوز آليات الحماية المعروفة باسم “Sandbox” في نظام iOS.
وتعمل هذه الآليات عادة على عزل التطبيقات عن بعضها البعض، بحيث لا يستطيع تطبيق الوصول إلى الملفات والبيانات الخاصة بتطبيق آخر دون تصريح، لكن الثغرة المكتشفة قد تسمح بتجاوز هذه الحماية.
كما أن الشفرة البرمجية المنشورة كانت مخصصة في الأساس للمطورين، ولا تمثل تهديدا عمليا بمفردها، إلا أن مطورين آخرين تمكنوا بالفعل من إنشاء تطبيقات تستفيد منها.
ومن بين هذه التطبيقات مدير ملفات يستطيع الوصول إلى بيانات التطبيقات الأخرى وتعديلها وحذفها، دون الحاجة إلى إجراء عملية كسر حماية الهاتف (Jailbreak).
Binance تقدم نصائح لحماية مستخدمي آيفون دعت باينانس مستخدمي العملات المشفرة على هواتف آيفون إلى اتخاذ مجموعة من الإجراءات الاحترازية لتقليل مخاطر استغلال الثغرة، تشمل حذف التطبيقات التي جرى تثبيتها من مصادر غير موثوقة، مثل ملفات التطبيقات التي يتم تحميلها وتثبيتها يدويا خارج متجر التطبيقات الرسمي.
كما أوصت بتحديث نظام iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية المتاحة، مع التأكيد على ضرورة اتخاذ إجراءات إضافية في حال الاشتباه في تعرض الجهاز للاختراق.
تاريخ النشر: الجمعة، 13 نوفمبر 2026 05:00 م