أصدرت Binance تحذيرًا بشأن ثغرة أمنية خطيرة في نظام التشغيل iOS والتي قد تعرض عبارات استرداد محفظة العملات المشفرة والمفاتيح الخاصة للخطر إذا قام المستخدمون المتأثرون بتشغيل تطبيقات ضارة على أجهزة iPhone الخاصة بهم.

تم تحديد الثغرة الحرجة

حددت البورصة العديد من إصدارات iOS - على وجه التحديد iOS 26.7.1 و27.0.1 و27.2 - على أنها تحتوي على خلل قد يسمح للتطبيقات غير المصرح بها بالوصول إلى الملفات الحساسة المخزنة بواسطة تطبيقات أخرى. وأكدت باينانس أن هذه الثغرة الأمنية تثير مخاوف أمنية لمحافظ العملات المشفرة التي تحتفظ بالعبارات الأولية أو المفاتيح الخاصة أو بيانات اعتماد تسجيل الدخول على الجهاز، واصفة إياها بأنها "مشكلة على مستوى نظام التشغيل iOS، وليست فريدة من نوعها بالنسبة لبينانس".

وحثت Binance المستخدمين على اتخاذ إجراءات فورية عن طريق إزالة التطبيقات التي مصدرها أطراف غير موثوقة، وضمان تحديث جميع البرامج إلى أحدث الإصدارات الرسمية، ونقل الأصول الرقمية إلى محافظ جديدة تم إنشاؤها على جهاز آمن في حالة الاشتباه في أي تسوية.

استجابة الصناعة والمخاطر المحتملة

وفي وقت سابق من اليوم، لفتت شركة SlowMist الأمنية الخاصة ببلوكتشين الانتباه إلى الثغرة الأمنية. وذكرت الشركة أنه إذا قام أحد تطبيقات محفظة العملات المشفرة بحفظ عبارات الاسترداد بتنسيق غير مشفر على جهاز iPhone متأثر، فمن المحتمل أن يقوم تطبيق ضار باستخراج تلك المعلومات.

تم الكشف عن الخلل لأول مرة علنًا يوم الأحد بواسطة باحث أمان iOS forcequitOS، الذي نسب الفضل إلى الباحث 0xjohnny لمشاركته في تحديد المشكلة.

قامت Apple بعد ذلك بطرح تحديثات iOS 27.2.1 و26.7.3 يوم الاثنين. ومع ذلك، لا يزال من غير المؤكد ما إذا كانت هذه التحديثات ستحل الثغرة الأمنية المعنية. اعتبارًا من تاريخ النشر، لم تقدم شركة Apple بيانًا حول ما إذا كانت التصحيحات تعالج المخاطر بشكل كامل.

أبلغ متحدث باسم Binance Cointelegraph أن "المخاطر الأساسية للوصول إلى الملفات قد تنطبق عبر نظام iOS البيئي". وأضاف المتحدث أن الشركة لم تحدد أي حوادث تم التحقق منها لمهاجمين يستغلون هذا الخلل لاختراق محافظ العملات المشفرة أو اختلاس الأموال.

وصفت Binance هذا التهديد بأنه "مشكلة على مستوى نظام التشغيل iOS" تنطبق في جميع أنحاء النظام البيئي وأكدت أنها لم تكتشف أي حالات مؤكدة استغلت فيها الجهات الفاعلة الخبيثة الخطأ للوصول إلى محافظ العملات المشفرة أو سرقة الأصول الرقمية.

كيف يمكن للمستخدمين مراقبة مخاطر التعرض للمحفظة

ومع إمكانية وصول التطبيقات الضارة إلى بيانات اعتماد المحفظة الحساسة، تصبح المعلومات في الوقت الفعلي أمرًا بالغ الأهمية للمستخدمين الذين يحتفظون بالأصول الرقمية على الأجهزة الحساسة. تسمح خلاصات الأخبار الخاصة بالعملة والتنبيهات في الوقت الفعلي المتوفرة من خلال CryptoAppsy للمستخدمين بمراقبة التطورات المتعلقة بثغرات iOS والحوادث الأمنية عند ظهورها، مما يدعم اتخاذ القرار السريع وحماية الأموال استجابةً للإفصاح الجديد أو التحديثات من Apple.

قد يعجبك أيضًا

ترك الرد إلغاء الرد

يستخدم هذا الموقع Akismet لتقليل البريد العشوائي. تعرف على كيفية معالجة بيانات تعليقك.

قم بتسجيل الدخول إلى حسابك