السوسنة - أصدرت منصة 'بينانس'، كبرى منصات تداول العملات المشفرة عالمياً، تحذيراً عاجلاً لمستخدمي هواتف 'آيفون' من تطبيقات غير موثوقة قد تستغل ثغرة أمنية في نظام التشغيل (iOS) للوصول إلى بيانات خاصة وسرقة المحافظ الرقمية.

ويأتي هذا التحذير بعد أيام قليلة من تعرض المنصة لهجوم سيبراني كبدها خسائر بمليارات الدولارات، وُصف بأنه من أكبر عمليات الاختراق في التاريخ.

وأوضحت الشركة في بيان لها أن الثغرة التي تحمل اسم (worse_query) وتؤثر في إصدارات (iOS 26.7.1) و(27.0.1) و(27.2)، تتيح للتطبيقات الخبيثة قراءة الملفات المحلية المحفوظة داخل تطبيقات أخرى على الهاتف نفسه، مما يعرض عبارات الاستعادة والمفاتيح السرية وبيانات تسجيل الدخول للخطر.

وبيّنت 'بينانس' أن هذه الثغرة لا تُعد برمجية ضارة بحد ذاتها، لكنها تشكل نقطة ضعف على مستوى نظام التشغيل يمكن استغلالها عبر التطبيقات المحمّلة من خارج متجر 'آبل' الرسمي، نظراً لخضوعها لرقابة أمنية أقل. كما أشار باحث برمجيات مستقل عبر منصة 'جيت هب' (GitHub) إلى أن الخلل قد يمتد ليشمل معظم إصدارات (iOS 26) بدءاً من النسخة (26.0) وحتى (26.7.2).

وحذرت المنصة من أن استغلال هذا الخلل يمكّن المهاجمين من الوصول إلى المحافظ المشفرة وسرقة الأصول الرقمية بالكامل، فضلاً عن الاستيلاء على الحسابات والاطلاع على ملفات حساسة تشمل كلمات المرور والرسائل والصور والمستندات.

وللوقاية من هذه المخاطر، دعت 'بينانس' المستخدمين إلى اتخاذ إجراءات فورية تشمل حذف أي تطبيقات مُثبّتة من مصادر غير رسمية، وتحديث نظام التشغيل وجميع التطبيقات إلى أحدث الإصدارات المتاحة، إضافة إلى نقل الأموال لمحفظة جديدة مُنشأة على جهاز آمن وإعادة ضبط جلسات تسجيل الدخول النشطة في حال الاشتباه بحدوث اختراق.

ورغم خطورة الثغرة، أكد متحدث باسم المنصة لموقع 'كريبتو نيوز' (crypto.news) عدم رصد أي حالات مؤكدة لاستغلال ثغرة (worse_query) في سرقة الأموال أو الوصول إلى المحافظ الرقمية حتى الآن.

من جانبها، أصدرت شركة 'آبل' يوم الاثنين الماضي حزمة تحديثات أمنية شملت الإصدارين (iOS 26.7.3) و(iOS 27.2.1)، وتضمنت إصلاحات لثغرات تتعلق بالوصول غير المصرح به لبيانات المستخدمين، إلا أن التقارير تشير إلى أن هذه التحديثات لم تعالج الخلل المرتبط بثغرة (worse_query) بشكل مباشر حتى اللحظة.

إقرأ أيضا