تحذير Binance من ثغرة iOS يسلط الضوء على مخاطر بيانات المحافظ المخزنة محلياً
الحقائق الرئيسية
نقلت CoinNess في 10 نوفمبر 2026 تحذيراً من Binance بشأن ثغرة في نظام iOS تُعرف باسم worse_query، قد تمكّن تطبيقات ضارة من قراءة ملفات محلية تخص تطبيقات أخرى. وذكر التحذير أن الخطر قد يمتد إلى عبارات استرداد المحافظ ومفاتيحها الخاصة وبيانات الدخول إذا كانت محفوظة على الجهاز. ووصف حساب Binance News الموثق الثغرة بأنها هروب من عزل حاويات التطبيقات، لا اختراقاً كاملاً لنظام الهاتف. ويعني هذا الوصف أن نطاق الخطر يرتبط بإمكانية الوصول بين حاويات التطبيقات، لا بمجرد استخدام جهاز iPhone. كما لا يعني التحذير أن الأصول تُسرق تلقائياً بمجرد وجود الثغرة على الجهاز.
بحسب منشور Binance News، ينشأ الخطر عند تثبيت ملف IPA من مصدر غير موثوق وتشغيله؛ إذ يمكن للتطبيق حينها قراءة حاويات تطبيقات أخرى. وأوضح المنشور أن هذه الإمكانية قد تكشف بيانات محفظة إذا كانت مخزنة محلياً بصيغة نصية واضحة. وتشمل البيانات التي أشار إليها عبارات الاسترداد ومخازن المفاتيح وذاكرة التخزين المؤقت لـWebView. لذلك يتوقف تعرض المحفظة، وفق التحذير، على طريقة حفظ البيانات وعلى تثبيت تطبيق غير موثوق، ولا يقتصر على امتلاك هاتف يعمل بنظام iOS. ولم يذكر التحذير أن كل المحافظ أو كل مستخدمي النظام معرضون بالدرجة نفسها.
تصف صفحة المشروع المفتوحة worse_query بأنها إثبات مفهوم لهروب من العزل، وتورد نطاقاً يشمل iOS 26.0 إلى 26.7.2، إضافة إلى الإصدار 27.2. وقال المستودع إن الأداة موجهة للمطورين، وإنها «ليست مفيدة بحد ذاتها». كما يتطلب استخدامها إعداد حاوية App Group للتطبيق، بحسب وصف المشروع. وهذه التفاصيل تصف الأداة المنشورة ومتطلبات تشغيلها، ولا تثبت وحدها مدى انتشار استغلال الثغرة. ويتسق ذلك مع توصيف Binance لها بوصفها خللاً في عزل الحاويات، لا كسر حماية كاملاً للجهاز.
ربطت التغطية التقنية في PANews الخطر بإمكان قراءة حاويات تطبيقات أخرى، مع اختلاف أثر ذلك بحسب البيانات التي يحتفظ بها التطبيق محلياً. وبهذا تكون بيانات المحفظة الحساسة هي موضع القلق عندما تُخزّن كنص واضح، لا نتيجة مؤكدة لكل حالة تثبيت أو استخدام. ويحد هذا الشرط من صحة تعميم التحذير على جميع المحافظ، لكنه يترك احتمال انكشاف المعلومات قائماً عند اجتماع تشغيل تطبيق غير موثوق والتخزين المحلي غير المحمي. ولم تورد المصادر رقماً لعدد الأجهزة أو المحافظ التي تعرضت فعلياً للخطر. كما لم تذكر وقوع سرقات ناجمة عن الثغرة.
نصح منشور Binance News، نقلاً عن توصية من شركة SlowMist الأمنية، بتحديث أنظمة التشغيل إلى أحدث إصدار وتجنب تثبيت التطبيقات من مصادر غير موثوقة. وتستهدف النصيحة جانبي الخطر اللذين أوردهما المنشور: وجود الثغرة من جهة، وتشغيل ملف IPA مجهول المصدر من جهة أخرى. وفيما يتعلق بالتحديثات، قالت PANews إن Apple أصدرت iOS 27.2.1، وذكرت أن التحديث يعالج الثغرة التي تؤثر في iOS 27.2. لكن صفحة دعم Apple تؤرخ إصدار iOS 27.2.1 في 9 نوفمبر 2026، ولا تسمي worse_query ضمن العيوب الأمنية المعالجة. لذلك لا تثبت صفحة Apple أن هذا الإصدار أصلح الثغرة محل التحذير.
أغلقت أسهم Apple عند 350.69 دولار في 9 نوفمبر 2026، وفق بيانات EL7، في الجلسة السابقة لتحذير CoinNess المنشور في اليوم التالي. ويضع هذا السعر حركة السهم في سياق زمني سابق للتحذير، ولا يقدم قياساً لاستجابة السوق له. ولم تتضمن المعلومات المتاحة بيانات موثقة عن تحرك السهم بعد نشر الخبر. كذلك لا تتوافر أرقام موثوقة في هذه المادة عن عدد المحافظ المتأثرة أو خسائر مالية مرتبطة بالثغرة. وتبقى الوقائع التالية للتحذير هي توصية تحديث النظام وتجنب التطبيقات غير الموثوقة، مع عدم تأكيد Apple في صفحة التحديث أن الإصدار المذكور يعالج هذه الثغرة تحديداً.