عاجل: ثغرة مزعومة في iOS قد تكشف بيانات التطبيقات وتهدد محافظ العملات الرقمية

حذّرت منصة بينانس مستخدمي آيفون من ثغرة يُزعم وجودها في بعض إصدارات iOS، وقد تتيح لتطبيق ضار الوصول إلى بيانات خاصة تخزنها تطبيقات أخرى على الهاتف. ودعت تحذيراتٌ ملايين المستخدمين إلى حذف التطبيقات التي نزّلوها من خارج متجر App Store، إذ قد تتعرض حساباتهم ومحافظهم الرقمية للخطر.

الثغرة، التي أُطلق عليها اسم «worse_query»، ليست برمجية خبيثة بحد ذاتها، لكن استغلالها قد يشكل خطراً إذا ثبّت المستخدم تطبيقاً ضاراً على الجهاز. وتعزل أنظمة آبل التطبيقات عادةً، بحيث لا يستطيع تطبيق الوصول مباشرة إلى الملفات الخاصة بتطبيق آخر، إلا أن الخلل المزعوم قد يتيح تجاوز هذه الحماية.

بيانات خاصة ومحافظ رقمية معرضة للخطر

حذّرت بينانس من أن مجرمي الإنترنت قد يتمكنون من الوصول إلى بيانات تطبيقات أخرى على آيفون مصاب ببرمجية ضارة. وقد تشمل هذه البيانات رسائل خاصة وصوراً ومستندات ومعلومات تسجيل الدخول المحفوظة، مع إمكانية الاطلاع عليها أو نسخها أو تغييرها. وقد يصل الأمر إلى الاستيلاء على حسابات المستخدمين أو إفراغ محافظهم من العملات الرقمية.

وتكمن خطورة الأمر على أصحاب المحافظ الرقمية في أن بعضها يتضمن عبارات استرداد ومفاتيح خاصة تتيح الوصول إلى الأصول. وإذا حصل عليها مهاجم، فقد يتمكن من سرقة العملات أو السيطرة على المحفظة. وتزداد المخاطر مع التطبيقات المحمّلة من خارج App Store، لأنها لم تخضع لمراجعات الأمان التي يجريها المتجر.

قالت بينانس إن الثغرة رُصدت على أجهزة تعمل بإصدارات iOS 26.7.1 وiOS 27.0.1 وiOS 27.2. لكن باحثاً مستقلاً في البرمجيات يُعرف باسم Taj أشار، في شيفرات نشرها عبر GitHub، إلى أن نطاق التأثر قد يكون أوسع، مرجحاً وجود الخلل أيضاً في إصدارات iOS 26 من 26.0 إلى 26.7.2.

توصيات لمستخدمي آيفون

دعت بينانس أصحاب الأجهزة المتأثرة إلى تثبيت أحدث تحديث لنظام التشغيل. كما أوصت مستخدمي العملات الرقمية الذين يشتبهون في اختراق هواتفهم بإنشاء محفظة جديدة. ولم ترد آبل حتى الآن على طلب للتعليق على الثغرة المزعومة.

ونشرت بينانس تحذيرها الثلاثاء 10 نوفمبر، بعد تقارير عن خسائر بلغت 6.3 مليارات دولار في هجوم إلكتروني مرتبط بكوريا الشمالية. وكانت الشركة قد وصفت الهجوم بأنه «أكبر هجوم إلكتروني في التاريخ»، لكنها شددت على أن الثغرة المكتشفة حديثاً غير مرتبطة به، وأنها تشكل خطراً منفصلاً على مستخدمي آيفون، ولا سيما من يحتفظون بعملات رقمية على أجهزتهم.

المصدر: Sözcü