بينانس تحذر مستخدمي آيفون من ثغرة “worse_query”: تطبيق خبيث قد يقرأ ملفات تطبيقات أخرى ومنها مفاتيح المحافظ الرقمية، وآبل لم تؤكد الإصلاح بعد
ماذا حدث؟
قالت بينانس في تحذيرها إن الثغرة تؤثر في إصدارات iOS 26.7.1 و27.0.1 و27.2، وإنها “مشكلة على مستوى نظام iOS، لا تخص بينانس وحدها”، بحسب موقع Decrypt. ودعت المنصة المستخدمين إلى حذف التطبيقات المثبتة من مصادر غير موثوقة، خصوصاً المحمّلة من خارج متجر App Store أو الموقّعة يدوياً، وإلى تحديث النظام وكل التطبيقات. ومن يشتبه في اختراق جهازه، فعليه إنشاء محفظة جديدة على جهاز سليم ونقل أمواله إليها وإنهاء كل جلسات الدخول.
وأكدت الجزيرة نت أنه لم تُسجل حتى الآن حالات مؤكدة لسرقة عملات مشفرة باستغلال الثغرة. وهو ما أكده أيضاً موقع BleepingComputer المتخصص في الأمن السيبراني.
أما أصل القصة فباحث يستخدم الاسم المستعار “forcequitOS” نشر الثغرة على منصة GitHub يوم الأحد 8 نوفمبر بوصفها نموذجاً تجريبياً للمطورين، وقال إنه لم يكن ينوي نشرها مبكراً، لكن “آبل كانت تماطل في الرد عليه”، بحسب موقع The Hacker News. وفي اليوم التالي، الاثنين 9 نوفمبر، أصدرت آبل تحديثات iOS 27.2.1 وiOS 26.7.3، لكن ملاحظاتها الأمنية لا تذكر الثغرة.
الأرقام
- 3 إصدارات يذكرها تحذير بينانس: iOS 26.7.1 و27.0.1 و27.2. أما الباحث فيذكر نطاقاً أوسع، من iOS 26.0 إلى 26.7.2 إضافة إلى 27.2، بحسب Decrypt.
- 9 ثغرات أصلحها تحديث 9 نوفمبر، منها خلل في “App Intents” قد يسمح لتطبيق بالوصول إلى بيانات حساسة، بحسب BleepingComputer وDecrypt. ولا يُعرف هل هو الخلل نفسه.
- صفر حالات سرقة مؤكدة حتى الآن، بحسب كل المصادر.
- يوم واحد بين نشر النموذج التجريبي وصدور تحديث آبل.
شرح مبسط: ما “صندوق العزل” ولماذا كسره خطير؟
كل تطبيق على آيفون يعمل داخل “صندوق رمل” (Sandbox)، أي مساحة معزولة له وحده. تطبيق الألعاب لا يرى ملفات تطبيق البنك، ومحفظة العملات لا يراها تطبيق الصور. وهذا العزل هو أساس نموذج الأمان في iOS، ولهذا تعتمد عليه تطبيقات كثيرة لتخزين أسرارها محلياً.
و”الهروب من صندوق العزل” يعني أن تطبيقاً يعبر هذا الجدار. وبحسب BleepingComputer، تستخدم أداة تجريبية اسمها “WQ Files” الثغرة لتصفح بيانات التطبيقات الأخرى وتصديرها وتعديلها وحذفها، دون كسر حماية الجهاز (Jailbreak). ويوضح The Hacker News أن الطريقة تحتاج إلى ما يسمى “حاوية مجموعة التطبيقات” (App Group)، وأن أدوات التحميل الجانبي مثل AltStore وSideStore تنشئها تلقائياً.
وهنا حدود الخطر. فالأداة يجب أن تُثبّت على الهاتف أولاً، أي أن المهاجم يحتاج إلى إقناع الضحية بتثبيت تطبيق من خارج المتجر. ولم يقل أحد من الأطراف، بحسب The Hacker News، هل يستطيع تطبيق من App Store نفسه استغلال الثغرة.
هل يكفي التحديث؟
هذا هو السؤال المفتوح. فالمسؤول الأول عن أمن المعلومات في شركة SlowMist للأمن، المعروف باسم “23pds”، دعا المستخدمين إلى التحديث إلى iOS 27.2.1 قائلاً إنه يمنع الثغرة، بحسب Decrypt. في المقابل، ينقل The Hacker News أن مطوري تطبيق آخر مبني على الثغرة أضافوا 27.2.1 إلى قائمة الإصدارات المدعومة بعبارة “متأكدون إلى حد كبير” من أنه يعمل عليه. وتقول آبل في ملاحظاتها إنها لا تكشف المشكلات الأمنية ولا تؤكدها قبل التحقيق فيها وإصدار إصلاح. وقد طلب BleepingComputer تعليقاً من آبل دون رد حتى وقت النشر.
تحليل: الثقة في الجهاز ليست مطلقة
في قراءتنا، وهي تحليلنا لا موقف بينانس أو آبل، تكشف القصة ثلاثة أمور. الأول أن نموذج “المحفظة على الهاتف” يفترض أن عزل نظام التشغيل لن يُكسر، وهذا افتراض يسقط مع كل ثغرة من هذا النوع. والثاني أن الإفصاح غير المنسق، حين ينشر باحث ثغرة قبل الإصلاح، يضع المستخدمين في فترة خطرة لا يعرفون فيها هل هم محميون. والثالث أن تحذيراً من منصة مالية عن نظام تشغيل ليس من صنعها يعني أن الشركات المالية صارت ترى نفسها مسؤولة عن طبقة لا تتحكم فيها.
وللمستخدم العربي جانب عملي. فالتحميل الجانبي للتطبيقات المعدلة أو “المجانية” منتشر في بعض الأسواق، وهو بالضبط الطريق الذي تحتاجه هذه الثغرة. كما أن الاتحاد الأوروبي فتح الباب لمتاجر تطبيقات بديلة، ما يجعل سؤال “من أين ثبّت التطبيق؟” أهم من قبل.
دروس عملية للمهندس
- لا تخزّن الأسرار في ملفات عادية: استخدم سلسلة المفاتيح (Keychain) ومنطقة Secure Enclave للمفاتيح الحساسة، بدل ملفات داخل حاوية التطبيق يمكن قراءتها إذا كُسر العزل.
- افترض أن الجهاز قد يُخترق: تطبيقات المحافظ والبنوك تحتاج طبقة ثانية، مثل توقيع المعاملات بموافقة بيومترية أو محافظ عتادية للمبالغ الكبيرة.
- راقب بيئة التشغيل: يمكن للتطبيق رصد مؤشرات التحميل الجانبي أو الإصدارات المعرضة للخطر وتنبيه المستخدم.
- انشر إرشادات واضحة: تحذير بينانس مثال جيد على رسالة عملية: ماذا تحذف، وماذا تحدّث، وماذا تفعل إن شككت.
المصادر
- الجزيرة نت، “بينانس تحذر من ثغرة أمنية في آيفون تهدد محافظ العملات المشفرة” (10 نوفمبر 2026)
- BleepingComputer، “Binance warns of iOS flaw that could leak crypto wallet secrets” (10 نوفمبر 2026)
- The Hacker News، “Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed” (10 نوفمبر 2026)
- Decrypt، “Binance Warns of Apple iOS Flaw That Could Expose iPhone Users’ Private Keys” (10 نوفمبر 2026)
