فهرست مطالب
صرافی بایننس هشدار داده است که یک آسیب‌پذیری امنیتی در سیستم‌عامل iOS آیفون می‌تواند به برنامه‌های مخرب اجازه دهد به فایل‌های ذخیره‌شده در سایر برنامه‌ها دسترسی پیدا کنند.
به گزارش سرویس ارز دیجیتال تکناک، این مشکل ممکن است اطلاعات حساسی مانند: عبارت بازیابی کیف پول، کلیدهای خصوصی و اطلاعات ورود کاربران را در معرض سرقت قرار دهد.
این آسیب‌پذیری با نام worse_query شناخته می‌شود و طبق اعلام بایننس، چند نسخه از سیستم‌عامل اپل را تحت تأثیر قرار داده است. نکته نگران‌کننده این است که پژوهشگران امنیتی بیان کرده‌اند حتی برخی از به‌روزرسانی‌های جدید اپل نیز هنوز این مشکل را برطرف نکرده‌اند.
حتما بخوانید: سرقت ۴.۰۶ میلیون دلار رمزارز از کیف پول‌های آیفون ردیابی شد
جزئیات آسیب‌پذیری امنیتی worse_query آیفون
طبق توضیحات بایننس، نقص امنیتی worse_query به برنامه‌های مخرب اجازه می‌دهد فایل‌های محلی برنامه‌های دیگر را بخوانند. این اتفاق می‌تواند بخشی از سازوکار امنیتی iOS را که برای جلوگیری از دسترسی برنامه‌ها به اطلاعات یکدیگر طراحی شده است، دور بزند.
در شرایط عادی، برنامه‌های آیفون در محیط‌های جداگانه اجرا می‌شوند و نباید بتوانند به اطلاعات داخلی سایر برنامه‌ها دسترسی داشته باشند. این محدودیت یکی از لایه‌های مهم امنیتی سیستم‌عامل اپل محسوب می‌شود.
با وجود این، سوءاستفاده از آسیب‌پذیری جدید می‌تواند این مرزبندی را تضعیف کند. در نتیجه، اطلاعات حساس ذخیره‌شده در برنامه‌های مالی و کیف پول‌های دیجیتال ممکن است در معرض دسترسی غیرمجاز قرار بگیرند.
بایننس اعلام کرده است که نسخه‌های iOS 26.7.1, iOS 27.0.1 و iOS 27.2 تحت تأثیر این مشکل قرار دارند.
همچنین پژوهشگران اعلام کرده‌اند که در زمان انتشار گزارش، نسخه‌های بتای یک iOS 27.2.1 و iOS 27.3 نیز ظاهرا این آسیب‌پذیری را برطرف نکرده‌اند.
این مطلب را از دست ندهید: جزئیات حمله ۶.۳ میلیارد دلاری به بایننس با استفاده از آگهی شغلی جعلی
بایننس چه توصیه‌هایی به کاربران آیفون دارد؟
بایننس از کاربران خواسته است برای کاهش خطر احتمالی آسیب‌پذیری آیفون، چند اقدام امنیتی را جدی بگیرند. نخستین توصیه، حذف برنامه‌هایی است که از منابع ناشناس نصب شده‌اند.
این موضوع به‌ویژه برای کاربرانی اهمیت دارد که برنامه‌ها را خارج از مسیرهای رسمی نصب می‌کنند. چنین برنامه‌هایی ممکن است خطر بیشتری برای اطلاعات شخصی ایجاد کنند.
توصیه‌های اصلی بایننس عبارت‌انداز:
- حذف برنامه‌های نصب‌شده از منابع غیرقابل‌اعتماد، از جمله فایل‌های IPA امضاشده به صورت دستی
- به‌روزرسانی سیستم‌عامل آیفون و تمام برنامه‌ها به آخرین نسخه رسمی
- در صورت مشکوک بودن به نفوذ، انتقال دارایی‌ها به یک کیف پول جدید که روی دستگاهی امن ساخته شده باشد
- خروج از نشست‌های فعال حساب‌های کاربری
بیشتر بخوانید: بایننس به کاربران برخی کشورهای اروپایی هشدار داد؛ رمزارزهای خود را خارج کنید!
آیا اپل این آسیب‌پذیری امنیتی را برطرف کرده است؟
پژوهشگران امنیتی با انتشار یک نمونه آزمایشی در گیت‌هاب نشان داده‌اند که این آسیب‌پذیری می‌تواند برای دور زدن محدودیت‌های امنیتی آیفون استفاده شود.
با وجود این، تا زمان انتشار گزارش، اپل به‌روزرسانی مشخصی را برای رفع این مشکل معرفی نکرده بود. بنابراین، صرف نصب جدیدترین نسخه سیستم‌عامل لزوما به معنای رفع کامل خطر نیست.
این اتفاق بار دیگر نشان می‌دهد که کاربران ارز دیجیتال باید علاوه‌بر امنیت صرافی‌ها، به امنیت دستگاهی که برای نگهداری دارایی‌های خود استفاده می‌کنند نیز توجه داشته باشند.
