تحذير لمستخدمي آيفون.. ثغرة خطيرة قد تسرق أموالك وكلمات المرور
تحذير لمستخدمي آيفون.. ثغرة خطيرة قد تسرق أموالك وكلمات المرور
- worse_query
- ثغرة worse_query
- مستخدمي آيفون
- تحذير مستخدمي آيفون
- تحذيرات مستخدمي آيفون
- نظام iOS
- منصة GitHub
أطلقت منصة «بينانس» لتداول العملات المشفرة تحذيراً أمنياً لمستخدمي هواتف آيفون، بخصوص وجود ثغرة في بعض إصدارات نظام التشغيل iOS، قد تمنح التطبيقات الضارة فرصة للاطلاع على بيانات مخزنة داخل تطبيقات أخرى، بما يهدد خصوصية المستخدمين وأمان أصولهم الرقمية، وذلك عقب هجوم إلكتروني كبير تسبب في حدوث خسائر مالية ضخمة، وسط مخاوف متزايدة من المخاطر التي تستهدف مستخدمي العملات المشفرة والأجهزة الذكية.
كيف يمكن أن تهدد ثغرة «worse_query» بياناتك؟
وأوضحت المنصة، نقلاً عن «روسيا اليوم»، أن الثغرة المعروفة باسم «worse_query» ترتبط ببعض إصدارات نظام تشغيل آيفون، إذ يمكن استغلالها من جانب تطبيقات خبيثة للوصول إلى معلومات خاصة تحتفظ بها تطبيقات أخرى على الجهاز ذاته، وهذه الثغرة ليست فيروساً أو برنامجاً ضاراً في حد ذاتها، لكنها تتيح مساراً قد تستغله تطبيقات غير آمنة للوصول إلى بيانات لا يفترض أن تكون متاحة لها.
وتزداد المخاطر عند تثبيت تطبيقات من مصادر خارج متجر «آب ستور»، إذ قد لا تخضع للمستوى نفسه من الفحص والمراجعة الأمنية الذي تطبقه آبل على التطبيقات الموجودة بمتجرها الرسمي.
وتشمل البيانات التي قد تصبح عرضة للخطر، بحسب التحذير، معلومات محافظ العملات المشفرة والأصول الرقمية، وكلمات المرور وبيانات تسجيل الدخول، والرسائل والصور والملفات والمستندات الشخصية، والمفاتيح الخاصة وعبارات استعادة المحافظ الرقمية.
وتكمن خطورة الأمر بالنسبة لمستثمري العملات المشفرة في إمكانية وصول المهاجمين إلى عبارات الاستعادة أو المفاتيح السرية، وهي بيانات تتيح التحكم في المحافظ الرقمية، وقد يؤدي تسريبها إلى فقدان الأموال الموجودة بها.
ما هي إصدارات آيفون التي أثيرت بشأنها المخاوف؟
وأشارت المعلومات المنشورة حول التحذير إلى رصد المشكلة في عدد من إصدارات نظام iOS، من بينها:
iOS 26.7.1.
iOS 27.0.1.
iOS 27.2.
وفي المقابل، ذكر باحث برمجيات مستقل يُعرف باسم «Taj» عبر منصة GitHub أن نطاق المشكلة قد يكون أوسع، وربما يمتد إلى إصدارات متعددة من iOS 26، بداية من الإصدار 26.0 وحتى 26.7.2.
5 إجراءات لحماية هاتفك ومحفظتك
وفي إطار الحد من المخاطر المحتملة، أوصت «بينانس» مستخدمي آيفون باتخاذ مجموعة من الإجراءات الاحترازية، أبرزها:
مراجعة التطبيقات المثبتة على الهاتف وحذف التطبيقات غير الموثوقة، خصوصاً تلك التي جرى تحميلها من خارج متجر آبل الرسمي.
تثبيت أحدث تحديث أمني متاح لنظام التشغيل.
إنشاء محفظة عملات مشفرة جديدة باستخدام جهاز موثوق ونظيف في حال الاشتباه بتعرض الهاتف للاختراق.
نقل الأصول الرقمية إلى المحفظة الجديدة، إذا وُجدت مؤشرات على تسريب بيانات المحفظة القديمة.
مراجعة جلسات تسجيل الدخول النشطة وإنهاء الجلسات غير المعروفة أو غير الضرورية.
هل تعرض مستخدمون بالفعل للاختراق؟
ورغم خطورة التحذير، لم تُعلن حتى الآن حالات مؤكدة لاستغلال ثغرة «worse_query» بهدف الوصول إلى محافظ العملات المشفرة أو سرقة الأموال.
ونقل موقع «crypto.news» عن متحدث باسم «بينانس» قوله إنه لم يتم رصد حالات مؤكدة لاستخدام هذه الثغرة في الاستيلاء على المحافظ الرقمية أو تنفيذ عمليات سرقة للأموال حتى وقت التصريح.
هل نجحت آبل في إصلاح الثغرة؟
وفي سياق متصل، أصدرت شركة آبل تحديثات أمنية جديدة لأنظمة تشغيل آيفون، تضمنت إصدارات iOS 26.7.3 وiOS 27.2.1، إلى جانب تحديثات أخرى لبعض الإصدارات الأقدم، وتضمنت ملاحظات التحديثات إصلاحات أمنية لمعالجة مشكلات قد تسمح لتطبيقات ضارة بالوصول إلى بيانات المستخدمين، إلا أن المعلومات المتاحة بشأن التحذير أشارت إلى عدم وجود تأكيد على معالجة الخلل المرتبط تحديداً بـ«worse_query».
ولذلك، تظل مراجعة التطبيقات المثبتة على الهاتف والاعتماد على المصادر الرسمية للتنزيل وتثبيت التحديثات الأمنية من أهم الإجراءات التي ينبغي على مستخدمي آيفون اتباعها لحماية بياناتهم ومحافظهم الرقمية