بينانس تحذر مستخدمي آيفون من ثغرة أمنية تهـ.ـدد المحافظ الرقمية والبيانات الشخصية
أطلقت منصة «بينانس» المتخصصة في تداول العملات المشفرة تنبيها أمنيا لمستخدمي هواتف آيفون، دعتهم فيه إلى توخي الحذر من التطبيقات غير الموثوقة، بعد رصد ثغرة في بعض إصدارات نظام التشغيل iOS قد تتيح للتطبيقات الضارة الاطلاع على بيانات مخزنة داخل تطبيقات أخرى، بما يفتح المجال أمام سرقة الحسابات والأصول الرقمية.
ويأتي هذا التحذير في سياق تصاعد المخاطر الأمنية التي تواجه قطاع العملات المشفرة، خصوصا بعد أيام من تعرض المنصة لخسائر مالية بمليارات الدولارات إثر هجوم إلكتروني وصف بأنه من بين أكبر عمليات الاختراق المسجلة في تاريخ هذا المجال.
وتتعلق الثغرة، التي تحمل الاسم التقني «worse_query»، بخلل في آلية حماية البيانات على بعض إصدارات نظام آبل، إذ قد تستغله تطبيقات خبيثة للوصول إلى معلومات يفترض أن تظل محصورة داخل تطبيقات أخرى على الجهاز نفسه، دون علم المستخدم.
ولا يتعلق الأمر بفيروس مستقل يصيب الهاتف بمجرد تشغيله، وإنما بخلل أمني يمكن أن يتحول إلى مدخل للاختراق عند تثبيت برامج غير آمنة، لا سيما تلك التي يتم تحميلها من مصادر خارج متجر «آب ستور»، حيث تكون خاضعة لمستويات مختلفة من المراقبة الأمنية.
وتكمن خطورة هذا الخلل في إمكانية وصول جهات ضارة إلى معطيات بالغة الحساسية، تشمل بيانات الدخول إلى الحسابات، وكلمات المرور، والرسائل والصور والوثائق الشخصية، فضلا عن المعلومات المرتبطة بمحافظ العملات الرقمية. وقد يمتد الأمر إلى عبارات استعادة المحافظ والمفاتيح الخاصة، التي تتيح التحكم المباشر في الأرصدة المشفرة ونقلها.
وبخصوص الأجهزة المعنية، أشارت «بينانس» إلى رصد المشكلة على عدد من إصدارات النظام، من بينها iOS 26.7.1 وiOS 27.0.1 وiOS 27.2، في حين ذهب الباحث المستقل في مجال البرمجيات المعروف باسم «Taj»، عبر منصة GitHub، إلى احتمال امتداد الخلل إلى نطاق أوسع من إصدارات iOS 26، بدءا من النسخة 26.0 وصولا إلى 26.7.2.
وأمام هذه المخاطر المحتملة، أوصت المنصة مستخدمي آيفون بمراجعة التطبيقات المثبتة على أجهزتهم والتخلص من البرامج التي جرى تحميلها من خارج متجر آبل الرسمي، مع الحرص على تثبيت أحدث التحديثات الأمنية المتاحة.
كما دعت الأشخاص الذين يشتبهون في تعرض هواتفهم للاختراق إلى اتخاذ تدابير إضافية، من بينها إنشاء محفظة رقمية جديدة باستعمال جهاز آمن، وتحويل الأصول المشفرة إليها، فضلا عن إلغاء جلسات تسجيل الدخول النشطة للحسابات المعنية.
وفي المقابل، أكدت «بينانس» أنه لم يتم إلى حدود الآن رصد حالات مؤكدة لاستغلال ثغرة «worse_query» بهدف اختراق محافظ العملات المشفرة أو الاستيلاء على أموال المستخدمين، وذلك وفق تصريح لمتحدث باسم الشركة لموقع «crypto.news».
وعلى مستوى استجابة آبل، كانت الشركة قد أطلقت تحديثات أمنية جديدة شملت نظامي iOS 26.7.3 وiOS 27.2.1، إلى جانب إصدارات أخرى مخصصة لأجهزة أقدم، وتضمنت ملاحظات التحديث إصلاحات لمعالجة ثغرات قد تسمح لتطبيقات ضارة بالوصول إلى بيانات المستخدمين.
غير أن المعطيات المتعلقة بالتصحيح الأمني تشير إلى أن التحديثات المذكورة لم تتضمن معالجة مباشرة ومحددة للخلل المعروف باسم «worse_query»، ما يبقي مسألة الحماية منه مرتبطة بمدى توفر إصلاح شامل لهذه الثغرة.
