صرافی بایننس به کاربران آیفون نسبت به وجود یک آسیب‌پذیری در سیستم عامل iOS اپل هشدار داده است که می‌تواند به اپلیکیشن‌های مخرب اجازه دهد فایل‌های ذخیره شده توسط سایر اپلیکیشن‌ها را بخوانند و در نتیجه اطلاعات حساس مانند عبارات بازیابی کیف پول، کلیدهای خصوصی و اطلاعات ورود کاربران را در معرض خطر قرار دهد.
این نقص امنیتی که «worse_query» نامگذاری شده است، طبق توییت صرافی در روز سه‌شنبه، نسخه‌های iOS 26.7.1، 27.0.1 و 27.2 را تحت تاثیر قرار می‌دهد. بایننس تاکید کرده است که این یک مشکل در سطح سیستم عامل iOS است و منحصر به بایننس نیست.
توصیه‌های امنیتی بایننس
بایننس به کاربران توصیه کرده است که هرگونه اپلیکیشن نصب شده از منابع نامعتبر، مانند فایل‌های اپلیکیشن که به صورت جانبی نصب شده یا به صورت دستی امضا شده‌اند را حذف کنند. همچنین کاربران باید سیستم عامل iOS و تمام اپلیکیشن‌های خود را به آخرین نسخه‌های رسمی به‌روزرسانی کنند. این صرافی توصیه کرده است که هر کسی که مشکوک به نقض امنیتی است، باید وجوه خود را به یک کیف پول جدید که روی یک دستگاه پاک ایجاد شده منتقل کرده و تمام جلسات فعال ورود خود را بازنشانی کند.
جزئیات آسیب‌پذیری worse_query
اپلیکیشن‌های آیفون به طور معمول در یک محیط ایزوله (sandbox) اجرا می‌شوند که مانع دسترسی آن‌ها به فایل‌های خصوصی سایر اپلیکیشن‌ها می‌شود. یک محقق امنیتی با نام مستعار forcequitOS، کد آسیب‌پذیری worse_query را در گیت‌هاب منتشر کرده است. این محقق آن را به عنوان یک گریز از محیط ایزوله برای نسخه‌های iOS 26.0 تا 26.7.2 و 27.2 توصیف کرده و به عنوان اثبات مفهومی برای توسعه‌دهندگان که «به تنهایی مفید نیست» معرفی کرده است. طبق مخزن این کد، یکی از مکان‌هایی که این آسیب‌پذیری قادر به دسترسی به آن است، پوشه ذخیره‌سازی داده‌های اپلیکیشن‌ها در iOS است. این آسیب‌پذیری به عنوان «جانشین مستقیم» اکسپلویت قبلی به نام bad_query معرفی شده است. تاکنون هیچ گزارش تایید شده‌ای مبنی بر سرقت ارز دیجیتال با استفاده از این نقص امنیتی وجود ندارد.
به‌روزرسانی جدید اپل و ارزیابی‌ها
اپل در روز دوشنبه به‌روزرسانی iOS 27.2.1 را منتشر کرد، یک روز پس از انتشار اثبات مفهوم این آسیب‌پذیری. یادداشت‌های امنیتی این به‌روزرسانی به رفع نه آسیب‌پذیری اشاره دارد، از جمله مشکلی در احراز هویت در App Intents که «یک اپلیکیشن ممکن است بتواند به داده‌های حساس کاربر دسترسی پیدا کند»، و همچنین چندین نقص امنیتی مربوط به بلوتوث و iMessage. با این حال، یادداشت‌های امنیتی به worse_query یا محقق آن اشاره‌ای نکرده‌اند و اپل نیز به طور عمومی تایید نکرده است که آیا این به‌روزرسانی مشکل توصیف شده توسط بایننس را برطرف می‌کند یا خیر. حداقل یک کارشناس امنیتی معتقد است که این به‌روزرسانی مشکل را حل کرده است. 23pds، مدیر ارشد اطلاعات در شرکت امنیتی بلاک‌چین SlowMist، کاربران را به به‌روزرسانی به iOS 27.2.1 ترغیب کرده و در توییتی گفته است که این به‌روزرسانی، گریز worse_query از محیط ایزوله را همراه با سایر تهدیدات مسدود خواهد کرد.
این اولین بار نیست که دستگاه‌های اپل مورد هدف مهاجمان قرار می‌گیرند. اوایل سال جاری، گوگل در مورد بدافزارهای iOS هشدار داده بود که اپلیکیشن‌های ارز دیجیتال را در دستگاه‌های وصله نشده هدف قرار می‌دهند. همچنین در ماه اوت، سازمان ملی سایبری هلند اعلام کرد که هکرها با سوءاستفاده از نقصی در ویژگی Screen Sharing سیستم عامل macOS اپل، ماینرهای Monero را بر روی مک‌ها نصب کرده‌اند.
