ثغرة تهدد بيانات مستخدمي آيفون.. «بينانس» تحذر

وكالات - الشبيبة

حذرت منصة «بينانس» لتداول العملات المشفرة مستخدمي هواتف «آيفون» من تثبيت تطبيقات غير موثوقة، بعد الكشف عن ثغرة أمنية محتملة في نظام التشغيل «iOS»، قد تتيح للتطبيقات الخبيثة الوصول إلى بيانات خاصة داخل تطبيقات أخرى، بما في ذلك المعلومات المرتبطة بالمحافظ الرقمية.

ورصدت الشبيبة أن التحذير يتعلق بثغرة تحمل اسم «worse_query»، قالت المنصة إنها قد تؤثر في بعض إصدارات نظام تشغيل هواتف آيفون، وتسمح للتطبيقات الضارة بالاطلاع على ملفات حساسة دون علم المستخدم، الأمر الذي قد يعرض حساباته وأصوله الرقمية للخطر.

وأوضحت المنصة أن الثغرة لا تمثل برنامجا خبيثا بحد ذاتها، وإنما نقطة ضعف أمنية يمكن استغلالها من خلال تطبيقات غير موثوقة، خصوصا تلك التي يجري تثبيتها من خارج متجر «آبل» الرسمي.

وبحسب التحذير، قد تشمل البيانات المعرضة للخطر كلمات المرور والرسائل والصور والمستندات، إلى جانب المفاتيح السرية وعبارات الاستعادة المستخدمة للوصول إلى محافظ العملات المشفرة، ما قد يتيح للمهاجمين الاستيلاء على الأصول الرقمية إذا تمكنوا من الحصول على هذه المعلومات.

وأشارت «بينانس» إلى رصد الثغرة في إصدارات «iOS 26.7.1» و«iOS 27.0.1» و«iOS 27.2»، فيما رجح باحث برمجيات مستقل أن يمتد تأثير الخلل إلى إصدارات أخرى من نظام «iOS 26».

ودعت المنصة المستخدمين إلى تجنب التطبيقات مجهولة المصدر، وتحديث هواتفهم إلى أحدث إصدار متاح، ومراجعة جلسات تسجيل الدخول النشطة، مع اتخاذ إجراءات إضافية لحماية المحافظ الرقمية في حال الاشتباه باختراق الجهاز.

كما أوصت مستخدمي العملات المشفرة، عند وجود مؤشرات على تعرض هواتفهم للاختراق، بإنشاء محافظ جديدة على أجهزة موثوقة ونقل أصولهم إليها، لتقليل احتمالات الوصول غير المصرح به إلى أموالهم.

وفي المقابل، أكدت «بينانس» أنها لم ترصد حتى الآن حالات مؤكدة لاستغلال الثغرة في اختراق محافظ العملات المشفرة أو سرقة الأموال، وفقا لتصريحات نقلها موقع «crypto.news» عن متحدث باسم المنصة.

وكانت شركة «آبل» قد أصدرت تحديثات أمنية جديدة لمعالجة عدد من الثغرات التي قد تسمح للتطبيقات الخبيثة بالوصول إلى بيانات المستخدمين، إلا أن المعلومات المنشورة لم تؤكد معالجة الثغرة المسماة «worse_query» بصورة مباشرة.

ويأتي التحذير في ظل تنامي المخاطر المرتبطة بأمن التطبيقات والمحافظ الرقمية، ما يعزز أهمية تحديث أنظمة التشغيل والتحقق من مصادر التطبيقات قبل تثبيتها.