بعد "أكبر اختراق في التاريخ".. "بينانس" تحذر مستخدمي "آيفون" من تطبيقات خطيرة

وجاء التحذير العاجل من الشركة بعد أيام فقط من تكبدها خسائر بمليارات الدولارات في هجوم سيبراني وُصف بأنه من أكبر الاختراقات في التاريخ.

ما الثغرة؟

قالت "بينانس" إن ثغرة تحمل اسم worse_query في إصدارات من نظام آبل iOS 26 وiOS 27 قد تسمح لتطبيقات خبيثة بالاطلاع سرا على معلومات خاصة محفوظة داخل تطبيقات أخرى على الهاتف نفسه.

وأوضحت أن الثغرة ليست برمجية خبيثة بحد ذاتها، لكنها تخلق نقطة ضعف يمكن أن تستغلها التطبيقات الضارة التي يثبتها المستخدم على جهازه، خصوصا إذا كانت محمّلة من خارج متجر آبل الرسمي، إذ تخضع هذه التطبيقات عادة لرقابة أمنية أقل.

وبحسب التحذير، قد يتمكن المخترقون من خلال هذه الثغرة من:

- الوصول إلى محافظ العملات المشفّرة.
- سرقة الأموال الرقمية.
- الاستيلاء على الحسابات.
- قراءة ملفات حساسة مثل كلمات المرور والرسائل والصور والمستندات.

وإذا كان على الهاتف محفظة مشفّرة، فقد تتضمن الملفات المعرضة للاختراق "عبارات الاستعادة" أو "المفاتيح السرية" التي تتحكم بالأموال، ما قد يسمح بسرقة الأصول الرقمية بالكامل.

ما الأجهزة المتأثرة؟

قالت بينانس إن الثغرة رُصدت على أجهزة تعمل بالإصدارات التالية:

- iOS 26.7.1.
- iOS 27.0.1.
- iOS 27.2.

وفي المقابل، قال باحث برمجيات مستقل يعرف باسم "Taj" على منصة GitHub إن الخلل قد يشمل تقريبا كل إصدارات iOS 26 من 26.0 حتى 26.7.2.

ماذا تنصح "بينانس"؟

دعت الشركة مستخدمي "آيفون" إلى:

- حذف أي تطبيقات غير محمّلة من متجر آبل الرسمي.
- تحديث الجهاز إلى أحدث إصدار متاح.
- إنشاء محفظة مشفّرة جديدة إذا كان هناك اشتباه باختراق الهاتف.
- نقل الأموال إلى محفظة جديدة أُنشئت على جهاز نظيف.
- إعادة ضبط جلسات تسجيل الدخول النشطة.

هل استُغلت الثغرة؟

حتى الآن، لا توجد حالات مؤكدة لاستغلال هذه الثغرة. وقال متحدث باسم "بينانس" لموقع crypto.news:
"في الوقت الحالي، لم نحدّد أي حالات مؤكدة استُخدمت فيها worse_query للوصول إلى محافظ العملات المشفّرة أو سرقة الأموال".

هل عالجت آبل المشكلة؟

كانت آبل قد أصدرت يوم الاثنين تحديثات أمنية جديدة، شملت إصدارات iOS 26.7.3 وiOS 27.2.1، إضافة إلى تحديثات لإصدارات أقدم من "آيفون". وذكرت ملاحظات التحديث وجود إصلاحات عدة، بينها ثغرة قد تسمح لتطبيقات خبيثة بالوصول إلى بيانات المستخدم الخاصة.

لكن هذه التحديثات، وفق ما ورد، لم تعالج المشكلة المرتبطة بـ worse_query بشكل مباشر.

المصدر: روسيا اليوم (RT) + ديلي ميل