ثغرة iOS 'worse_query' في العزل الرملي تهدد محافظ العملات المشفرة
نموذج إثبات مفهوم منشور لثغرة عزل رملي في iOS قد يتيح لتطبيقات خبيثة قراءة بيانات تطبيقات أخرى، بما فيها أسرار المحافظ. وتدعو باينانس ومزودو المحافظ المستخدمين إلى التحديث والحذر.
ما نعرفه
كوين ديسك تذكر أن باينانس حذرت مستخدمي آيفون من ثغرة 'worse_query'، ونصحت بحذف التطبيقات غير الموثوقة ونقل الأموال إلى محفظة جديدة على جهاز نظيف إذا حدث اختراق. وقالت محفظة رابي إن الثغرة تؤثر على iOS 26.0–26.7.2 و27.2 وتُصلحت في iOS 27.2.1. ويرى باحث أمني في العملات المشفرة أن التطبيقات التي تخزن الأسرار بنص صريح هي المسؤولة، لأن أسرار Keychain وSecure Element تبقى آمنة. ويدعي أحد المستخدمين أن محفظتي إكسودس وفانتوم سُحبت منهما الأموال رغم تخزين عبارات الاسترداد ماديًا؛ والسبب غير مؤكد.
المصادر
“Binance warns iPhone users of a reported iOS vulnerability called 'worse_query'”
← عرض المنشورما يُنشر على إكس
منشورات على إكس يستند إليها هذا الخبر. وهي آراء فردية لم تتحقق منها Global Eye 24.
“Fixed in: iOS 27.2.1”
← عرض المنشور“Apps should be using the Keychain or the Secure Element for all secrets.”
← عرض المنشورغرفة أخبار Global Eye 24، بمساعدة الذكاء الاصطناعي. مترجم عن الإنجليزية ويُحدَّث مع تطور الأحداث. هل لاحظت خطأً؟ راسلنا على corrections@globaleye24.com.