ثغرة في iOS تهدد محافظ العملات المشفرة.. و«باينانس» تحذر

«Binance» تحذر مستخدمي «iPhone» من تعرض البيانات عبر التطبيقات

هز تحذير أمني آخر قطاع العملات المشفرة، حيث يتعلق هذه المرة بنقطة ضعف تم الإبلاغ عنها في نظام التشغيل iOS من Apple والتي قد تعرض معلومات المحفظة الحساسة للخطر. في 10 نوفمبر، نبهت Binance المستخدمين إلى هذه الثغرة الأمنية عبر حسابها الرسمي على X، حيث حددت عدة إصدارات برمجية متأثرة وأوصت باتخاذ احتياطات فورية.

وذكرت البورصة:

«ثغرة أمنية (worse_query) تؤثر على إصدارات iOS 26.7.1 و27.0.1 و27.2 تسمح للتطبيقات الخبيثة بقراءة الملفات المحلية من تطبيقات أخرى، مما يعرض عبارات البذرة والمفاتيح الخاصة وبيانات تسجيل الدخول للخطر عبر النظام البيئي بأكمله. هذه مشكلة على مستوى نظام iOS، وليست حصرية لـ Binance.”

هذا التمييز مهم. على عكس الاختراق الأمني الخاص بمنصة تداول معينة، تتعلق ثغرة worse_query بآليات العزل المصممة لمنع التطبيقات من الوصول إلى الملفات الخاصة ببعضها البعض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى كشف معلومات استعادة العملات المشفرة المخزنة محليًّا، مما قد يسمح للمهاجمين باختراق المحافظ إذا كانت المواد المسروقة توفر وصولًا كافيًّا.

نصحت Binance المستخدمين بإزالة التطبيقات المثبتة من مصادر غير موثوق بها، بما في ذلك ملفات IPA التي تم تحميلها بشكل جانبي أو الموقعة يدويًّا، وتحديث أجهزتهم وتطبيقاتهم إلى أحدث الإصدارات الرسمية. كما تم توجيه المستخدمين الذين يشتبهون في تعرضهم للاختراق بنقل أصولهم إلى محافظ تم إنشاؤها حديثًا على أجهزة خالية من الفيروسات وإنهاء جلسات تسجيل الدخول النشطة.

ما هو «Worse_Query» وكيف يعمل؟

نشر الباحث الأمني الذي يستخدم الاسم المستعار forcequitOS، بالتعاون مع الباحث 0xjohnny، دليلاً إثباتيًّا على منصة Github في 8 نوفمبر، واصفًا worse_query بأنه خليفة لتقنية سابقة تُسمى bad_query. يحدد المستودع الإصدارات المتأثرة التي تمتد من iOS 26.0 إلى 26.7.2 وiOS 27.2.

من الناحية الفنية، تسمح هذه الثغرة الأمنية لأي تطبيق تم تكوينه باستخدام حاوية «مجموعة التطبيقات» (App Group) بالوصول إلى الدلائل التي عادةً ما تكون محمية بواسطة بيئة «صندوق الرمل» (sandbox) الخاصة بتطبيقات Apple. وتشمل هذه الدلائل حاويات بيانات التطبيقات، ودلائل الخدمات الخلفية الداخلية، وملحقات Pluginkit، ومساحة التخزين المشتركة لمجموعة التطبيقات. كما يمكن الوصول إلى بعض دلائل النظام في نظام iOS 27.

ومع ذلك، أكد الباحثون أن العرض التوضيحي الذي قدموه ليس أداة هجوم كاملة ولا عملية كسر حماية تقليدية. يتطلب استغلال هذه الثغرة وظائف خبيثة إضافية، بما في ذلك تطبيق قادر على جمع المعلومات التي يمكن الوصول إليها. وبالنسبة لحاملي العملات المشفرة، فإن التمييز بين الوصول إلى الملفات وسرقة الأموال أمر بالغ الأهمية.

لا يقوم Worse_query بتفريغ المحافظ تلقائيًا، ويعتمد التعرض للخطر جزئيًا على كيفية قيام التطبيقات الفردية بتخزين المعلومات الحساسة وحمايتها. كما حذر المسؤول الأمني في Slowmist، 23pds، من أن الخطر يتجسد عندما تصادف البرامج الخبيثة معلومات استعادة المحفظة المخزنة بتنسيق قابل للاستعادة.

حتى 10 نوفمبر، لم يتم الإعلان عن أي سرقة مؤكدة للعملات المشفرة نُسبت إلى worse_query.

تحديثات «آبل» تثير تساؤلات حول حالة التصحيحات

أصدرت شركة آبل العملاقة في مجال التكنولوجيا إصدارات iOS 27.2.1 وiPadOS 27.2.1 وiOS 26.7.3 في 9 نوفمبر، بعد فترة وجيزة من إعلان إثبات المفهوم للجمهور. تحدد الوثائق الأمنية تسعة إصلاحات تتناول عدة مكونات، بما في ذلك AirPlay وBluetooth وMessages وApp Intents ومكتبة brotli.

ومع ذلك، لا تحدد الملاحظات التي نشرتها آبل صراحةً ثغرة worse_query ولا تؤكد أن الهروب من بيئة الحماية (sandbox) قد تم القضاء عليه. وقد صرح 23pds من Slowmist بأن إصدار iOS 27.2.1 يمنع هذه التقنية، على الرغم من أن التأكيد المستقل من آبل لا يزال قيد الانتظار.

يأتي هذا التحذير في أعقاب تهديد «Darksword» واختراق «Binance» الذي بلغت خسائره 6.3 مليار دولار

يأتي هذا التنبيه في أعقاب تحذير صادر في 24 أكتوبر من Slowmist بشأن «Darksword»، وهو إطار عمل منفصل لاستغلال ثغرات نظام iOS يستهدف مستخدمي العملات المشفرة. وعلى عكس «worse_query»، يمكن لـ «Darksword» استغلال صفحات الويب الخبيثة دون الحاجة إلى قيام الضحايا بتثبيت أي تطبيقات. وقد حدد الباحثون أكثر من 1,500 موقع تصيد مرتبط بهذه الثغرة ينتحل صفة منصات التبادل والمحافظ والخدمات الأخرى عبر الإنترنت.

ويأتي هذا التحذير أيضًا بعد أقل من أسبوعين من الاختراق الأمني الذي تعرضت له منصة بينانس في 29 أكتوبر، والذي تضمن سرقة عملات مشفرة بقيمة 6.3 مليار دولار تقريبًا. وكان ذلك الحادث يتعلق باختراق البنية التحتية الداخلية وليس بثغرة في نظام iOS أو تسرب المفاتيح الخاصة. ولم يتم ربط الحدثين ببعضهما.

بالنسبة لحاملي العملات المشفرة، يوضح هذا الاكتشاف الأخير كيف يمكن لنقاط الضعف في أنظمة التشغيل أن تهدد الأصول حتى عندما تظل شبكات البلوكشين نفسها غير معرضة للاختراق. ولا يكمن القلق المباشر في موجة سرقات مؤكدة، بل في احتمال أن تصبح بيانات اعتماد المحافظ الحساسة متاحة من خلال برامج يثق بها المستخدمون عن طريق الخطأ.