تحذير عاجل من بينانس لمستخدمي آيفون بسبب ثغرة تهدد المحافظ الرقمية

حذّرت منصة «بينانس»، أكبر منصة لتداول العملات المشفّرة في العالم، مستخدمي هواتف آيفون من مخاطر تثبيت تطبيقات غير موثوقة، في ظل وجود ثغرة أمنية بنظام التشغيل iOS قد تتيح للتطبيقات الخبيثة الوصول إلى بيانات خاصة مخزنة داخل تطبيقات أخرى على الهاتف، بما يهدد حسابات المستخدمين ومحافظهم الرقمية، ويأتي تحذير الشركة في توقيت حساس، بعد أيام قليلة من تعرضها لخسائر بمليارات الدولارات جراء هجوم سيبراني وُصف بأنه أحد أكبر الاختراقات في التاريخ، ما دفعها إلى التنبيه بشأن المخاطر الأمنية التي قد تواجه مستخدمي أجهزة آبل، خاصة أولئك الذين يحتفظون بأصول رقمية ومحافظ للعملات المشفّرة على هواتفهم.

ثغرة worse_query تهدد خصوصية بيانات مستخدمي آيفون

وأوضحت «بينانس» أن الثغرة الأمنية، التي تحمل اسم «worse_query»، موجودة في بعض إصدارات نظام التشغيل iOS 26 وiOS 27، وقد تسمح للتطبيقات الخبيثة بالاطلاع بصورة سرية على معلومات خاصة محفوظة داخل تطبيقات أخرى على الجهاز نفسه، وهو ما يفتح المجال أمام الوصول إلى بيانات لا يفترض أن تكون متاحة للتطبيقات الأخرى.

وأكدت الشركة أن الثغرة لا تمثل برمجية خبيثة في حد ذاتها، لكنها تشكل نقطة ضعف أمنية يمكن استغلالها من جانب تطبيقات ضارة يقوم المستخدم بتثبيتها على هاتفه، وتزداد المخاطر بشكل خاص عند تحميل التطبيقات من خارج متجر آبل الرسمي، إذ تخضع التطبيقات الموجودة خارج المتجر عادة لمستويات أقل من الرقابة والفحص الأمني.

بيانات حساسة ومحافظ مشفّرة ضمن أهداف الاختراق المحتملة

وبحسب التحذير الصادر عن «بينانس»، فإن استغلال هذه الثغرة قد يمنح المخترقين القدرة على الوصول إلى محافظ العملات المشفّرة الموجودة على الهاتف، بما يتيح لهم محاولة سرقة الأموال الرقمية والاستيلاء على حسابات المستخدمين، فضلًا عن الاطلاع على ملفات وبيانات شخصية وحساسة، وتشمل البيانات التي قد تصبح معرضة للخطر كلمات المرور والرسائل والصور والمستندات المحفوظة على الجهاز، وهو ما يجعل نطاق التهديد أوسع من مجرد الوصول إلى تطبيق تداول أو محفظة رقمية، خاصة أن بعض هذه الملفات قد تتضمن معلومات تتيح للمهاجمين السيطرة على حسابات المستخدمين.

وتزداد خطورة الأمر بالنسبة للأشخاص الذين يحتفظون بمحافظ للعملات المشفّرة على هواتفهم، إذ قد تحتوي الملفات المعرضة للاختراق على «عبارات الاستعادة» أو «المفاتيح السرية» الخاصة بالمحفظة، وهي بيانات أساسية تمنح صاحبها القدرة على التحكم في الأصول الرقمية الموجودة بها، وفي حال تمكن المخترقون من الوصول إلى هذه العبارات أو المفاتيح، فقد يصبح بإمكانهم الاستيلاء على الأموال المشفّرة بالكامل ونقلها إلى محافظ أخرى، الأمر الذي قد يؤدي إلى خسارة الأصول الرقمية، خصوصًا إذا لم يتمكن المستخدم من تأمين محفظته قبل وقوع الاختراق.

إصدارات iOS المتأثرة بثغرة worse_query الأمنية

وحددت «بينانس» عددًا من إصدارات نظام التشغيل التي رُصدت عليها الثغرة، مشيرة إلى أنها تشمل أجهزة آيفون التي تعمل بالإصدارات التالية:

• iOS 26.7.1.

• iOS 27.0.1.

• iOS 27.2.

وفي سياق متصل، أشار باحث برمجيات مستقل يُعرف باسم «Taj» عبر منصة GitHub إلى أن نطاق المشكلة قد يكون أوسع من الإصدارات التي حددتها «بينانس»، موضحًا أن الخلل ربما يشمل تقريبًا جميع إصدارات نظام iOS 26، بداية من الإصدار 26.0 وحتى الإصدار 26.7.2، وتشير هذه المعلومات إلى أهمية عدم التعامل مع التحذير باعتباره مقتصرًا على إصدار واحد من نظام التشغيل، إذ إن نطاق الإصدارات التي قد تتأثر بالثغرة، وفق ما أورده الباحث المستقل، يمتد إلى عدة تحديثات من نظام iOS 26، وهو ما يستدعي اهتمام المستخدمين بإجراءات الحماية والتحديثات الأمنية المتاحة لأجهزتهم.

5 إجراءات توصي بها بينانس لحماية مستخدمي آيفون

وفي إطار الحد من المخاطر المحتملة، قدمت «بينانس» مجموعة من التوصيات لمستخدمي هواتف آيفون، بهدف تقليل فرص استغلال الثغرة الأمنية وحماية البيانات والمحافظ الرقمية، وشملت هذه الإجراءات ضرورة مراجعة التطبيقات المثبتة على الهاتف والتأكد من مصدر تحميلها.

ودعت الشركة المستخدمين إلى حذف أي تطبيقات لم يتم تحميلها من متجر آبل الرسمي، مع تحديث نظام تشغيل الهاتف إلى أحدث إصدار متاح، باعتبار أن الحصول على التحديثات الأمنية يمثل إحدى الخطوات المهمة لتعزيز حماية الجهاز من الثغرات والمشكلات التي قد تؤثر على خصوصية البيانات، كما أوصت «بينانس» المستخدمين الذين يشتبهون في تعرض هواتفهم للاختراق بإنشاء محفظة مشفّرة جديدة، على أن تتم هذه الخطوة باستخدام جهاز نظيف لا توجد مؤشرات على تعرضه للاختراق، ثم نقل الأموال والأصول الرقمية إلى المحفظة الجديدة لضمان عدم استمرار الاحتفاظ بها داخل محفظة قد تكون بياناتها تعرضت للخطر.

وشملت التوصيات أيضًا إعادة ضبط جلسات تسجيل الدخول النشطة، في إطار إجراءات تأمين الحسابات ومنع استمرار أي وصول غير مصرح به إليها، خاصة إذا كان المستخدم يعتقد أن بيانات تسجيل الدخول أو معلوماته الشخصية ربما أصبحت متاحة لتطبيق ضار على هاتفه.

اقرأ أيضا

اليوم.. مهرجان القاهرة السينمائي يواصل فعالياته بندوات وعروض مميزة

موضوع خطبة الجمعة اليوم.. فضل صنائع المعروف ودورها في حماية المجتمع

بينانس: لا حالات مؤكدة لاستغلال الثغرة أو سرقة المحافظ

ورغم التحذير من المخاطر التي قد تنتج عن استغلال ثغرة «worse_query»، أكدت «بينانس» أنه لم يتم حتى الآن رصد حالات مؤكدة لاستخدام هذه الثغرة في الوصول إلى محافظ العملات المشفّرة أو سرقة الأموال الرقمية.

ونقل موقع «crypto.news» عن متحدث باسم «بينانس» قوله: «في الوقت الحالي، لم نحدّد أي حالات مؤكدة استُخدمت فيها worse_query للوصول إلى محافظ العملات المشفّرة أو سرقة الأموال»، وهو ما يعني أن التحذير يستند إلى وجود ثغرة محتملة يمكن استغلالها، دون تأكيد وقوع هجمات ناجحة باستخدامها حتى الآن.

ويأتي توضيح الشركة في وقت تتزايد فيه المخاوف بشأن أمن الأصول الرقمية والبيانات الشخصية المخزنة على الهواتف الذكية، خاصة مع اعتماد عدد كبير من المستخدمين على الأجهزة المحمولة في إدارة حساباتهم المالية ومحافظهم المشفّرة، الأمر الذي يجعل تأمين التطبيقات ومصادر تحميلها وتحديث أنظمة التشغيل من الإجراءات الضرورية لتقليل المخاطر.

تحديثات آبل الأمنية لم تعالج ثغرة worse_query بشكل مباشر

وفيما يتعلق بموقف شركة آبل من الثغرة، كانت الشركة قد أصدرت يوم الاثنين تحديثات أمنية جديدة لأنظمة التشغيل، تضمنت إصدارات iOS 26.7.3 وiOS 27.2.1، إلى جانب تحديثات أخرى مخصصة لإصدارات أقدم من هواتف آيفون، وأشارت ملاحظات التحديثات الأمنية التي أصدرتها آبل إلى تضمينها إصلاحات لعدد من المشكلات والثغرات، من بينها خلل قد يسمح للتطبيقات الخبيثة بالوصول إلى بيانات المستخدم الخاصة، وهو ما يعكس استمرار الشركة في معالجة المخاطر الأمنية التي قد تؤثر على خصوصية مستخدمي أجهزتها.

لكن، وفقًا للمعلومات الواردة بشأن المشكلة، فإن التحديثات التي أصدرتها آبل لم تعالج بصورة مباشرة الثغرة المرتبطة باسم «worse_query»، وهو ما يترك تساؤلات بشأن مدى ارتباط الإصلاحات الأمنية الجديدة بالخلل الذي حذرت منه «بينانس»، وبينما لم تُسجل حتى الآن حالات مؤكدة لاستغلال الثغرة في سرقة المحافظ الرقمية، يظل تحذير «بينانس» موجهًا إلى مستخدمي آيفون بضرورة توخي الحذر عند تثبيت التطبيقات، والاعتماد على المصادر الرسمية، ومتابعة التحديثات الأمنية، مع اتخاذ إجراءات إضافية لحماية المحافظ المشفّرة في حال وجود اشتباه في تعرض الهاتف للاختراق.