ثغرة في iOS وبيانات القياس عن بُعد من Ledger تثيران مخاوف أمن المحافظ
حذّرت Binance من ثغرة في iOS تتيح للتطبيقات الخبيثة قراءة ملفات التطبيقات الأخرى، ما يعرّض عبارات الاسترداد للخطر. وفي المقابل، يزعم مطورون أن أحدث برامج Ledger الثابتة ترسل التوقيعات إلى خوادمها.
ما نعرفه
حذّرت Binance من ثغرة تُعرف باسم «worse_query» في الإصدارات iOS 26.7.1 و27.0.1 و27.2، تتيح للتطبيقات الخبيثة قراءة الملفات المحلية للتطبيقات الأخرى، ما يعرّض المفاتيح وبيانات الاعتماد للخطر؛ وهي مشكلة على مستوى نظام iOS. وحثّ مستخدمون آخرين على التحديث. وفي سياق منفصل، يزعم مطور أن أحدث برنامج ثابت لأجهزة Ledger يرسل كل توقيع إلى خوادم Ledger افتراضيًا، ولم تؤكد الشركة ذلك في هذه المنشورات.
ما يُنشر على إكس
منشورات على إكس يستند إليها هذا الخبر. وهي آراء فردية لم تتحقق منها Global Eye 24.
“A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2”
← عرض المنشور“Your devices with the latest ledger firmware are phoning home”
← عرض المنشورغرفة أخبار Global Eye 24، بمساعدة الذكاء الاصطناعي. مترجم عن الإنجليزية ويُحدَّث مع تطور الأحداث. هل لاحظت خطأً؟ راسلنا على corrections@globaleye24.com.