به گزارش 9to5Mac، صرافی رمزارز بایننس به کاربران آیفون درباره یک آسیبپذیری در iOS با نام «worse_query» هشدار داده است. این نقص به اپهای مخرب اجازه میدهد فایلهای محلی اپهای دیگر را بخوانند و طبق ادعای بایننس، عبارت‌های بازیابی (seed phrase)، کلیدهای خصوصی و اطلاعات ورود کاربران را در معرض خطر قرار میدهد. تا لحظه انتشار خبر، بهروزرسانی iOS 27.2.1 هم این مشکل را برطرف نکرده است.
بایننس دقیقاً چه گفته است؟
بایننس در پستی در شبکه X اعلام کرده که این آسیبپذیری نسخه‌های iOS 26.7.1، iOS 27.0.1 و iOS 27.2 را تحت تأثیر قرار میدهد. به گفته این صرافی، مشکل مربوط به خود سیستم‌عامل است و فقط به بایننس یا اپهای رمزارزی خاصی محدود نمی‌شود. یعنی هر اپی که داده حساس در حافظه محلی آیفون نگه می‌دارد، از مدیر رمز عبور گرفته تا کیف پول‌های دیجیتال و اپهای بانکی، از نظر تئوری می‌تواند هدف باشد.
بایننس به کاربران توصیه کرده علاوه بر بهروزرسانی دستگاه، چند اقدام فوری انجام دهند. با این حال یادداشت جامعه (Community Note) زیر همان پست یادآوری می‌کند که پژوهشگران این نقص را یک zero-day وصله‌نشده می‌دانند و آخرین به‌روزرسانی‌های امنیتی اپل هم اشاره‌ای به رفع آن ندارند. بنابراین صرف بهروزرسانی فعلاً راه‌حل کامل نیست.
پژوهشگران چه چیزی را منتشر کردهاند؟
این آسیبپذیری را دو پژوهشگر امنیتی با شناسه‌های @0xjohnny و @forcequitOS افشا کردهاند. آن‌ها یک اثبات مفهوم (Proof of Concept) در گیت‌هاب منتشر کردهاند که نشان میدهد چگونه می‌توان محدودیت‌های sandbox در iOS را دور زد. sandbox سازوکاری است که معمولاً هر اپ را در فضای ایزوله نگه می‌دارد تا نتواند به فایلهای اپهای دیگر دسترسی پیدا کند و یکی از ستون‌های اصلی امنیت iOS به شمار می‌رود.
@forcequitOS همچنین تأکید کرده که نه iOS 27.2.1 و نه نسخه بتای اول iOS 27.3 این نقص را برطرف نکردهاند و وقتی وصله شود، فهرست نسخه‌های پشتیبانی‌شده را در فایل readme به‌روز می‌کند. این توضیح برای جلوگیری از سردرگمی کاربران بود، چون برخی گمان می‌کردند آخرین نسخه مشکل را حل کرده است.
خطر واقعی تا چه اندازه است؟
پژوهشگر می‌گوید کد منتشرشده برای توسعه‌دهندگان در نظر گرفته شده و به‌تنهایی کاربرد مستقیمی ندارد. اما در عمل چند توسعه‌دهنده از آن برای ساخت اپ استفاده کردهاند؛ از جمله یک مدیر فایل که می‌تواند بدون نیاز به جیلبریک، دادههای متعلق به اپهای دیگر را ببیند، ویرایش کند و حتی حذف کند. همین نشان میدهد که فاصله میان یک اثبات مفهوم و ابزار قابل‌استفاده چقدر کوتاه است.
به نوشته The Hacker News، تا امروز نه بایننس و نه پژوهشگران گزارشی از حمله واقعی یا سرقت رمزارز از طریق این نقص ثبت نکردهاند. یعنی فعلاً با یک تهدید بالقوه روبه‌رو هستیم، نه یک موج حمله گسترده؛ ولی از آنجا که وصله‌ای در دسترس نیست، احتمال سوءاستفاده در روزهای آینده کم‌اهمیت نیست.
کاربران چه کاری می‌توانند بکنند؟
تا زمان انتشار وصله رسمی، رعایت چند اصل کلی منطقی است: فقط از اپهای معتبر و شناخته‌شده اپ استور نصب کنید، اپهای ناشناس یا مشکوک را پاک کنید، عبارت بازیابی کیف پول را هرگز به‌صورت متن یا اسکرین‌شات روی گوشی ذخیره نکنید و برای دارایی‌های بزرگ از کیف پول سخت‌افزاری استفاده کنید. فعال‌کردن احراز هویت دو مرحله‌ای و بررسی فعالیت‌های مشکوک حساب‌ها هم اهمیت دارد.
اپل هنوز واکنش رسمی به این گزارش نداده است. باید دید این شرکت وصله را در بهروزرسانی بعدی، مثلاً نسخه نهایی iOS 27.3، ارائه می‌کند یا با یک بهروزرسانی امنیتی اضطراری سراغ آن می‌رود. تا آن زمان، دارندگان آیفون به‌ویژه سرمایه‌گذاران رمزارز باید احتیاط بیشتری به خرج دهند.
منبع: 9to5Mac
