هشدار بایننس درباره باگ خطرناک iOS؛ کلیدهای خصوصی رمزارزها در خطر

هشدار جدی صرافی بایننس به کاربران آیفون نشان می‌دهد که یک آسیب‌پذیری امنیتی بسیار خطرناک در سیستم‌عامل iOS، دارایی‌های دیجیتال و کلیدهای خصوصی کیف پول‌های رمزارزی را هدف قرار داده است. این نقص فنی می‌تواند با دور زدن مکانیسم‌های محافظتی، دسترسی اپلیکیشن‌های مخرب به داده‌های حساس را فراهم کند.

جزئیات باگ worse_query و تهدید علیه امنیت iOS

بر اساس گزارش منتشر شده در شبکه اجتماعی ایکس، آسیب‌پذیری موسوم به worse_query به مهاجمان اجازه می‌دهد تا فایل‌های محلی سایر برنامه‌ها را بدون اجازه بخوانند. این موضوع به معنای قرار گرفتن مستقیم عبارات بازیابی (Seed Phrases)، کلیدهای خصوصی و اطلاعات ورود کاربران در معرض خطر نفوذ است.

نکته نگران‌کننده این است که پژوهشگران امنیتی این نقص را یک آسیب‌پذیری روز صفر (Zero-day) توصیف کرده‌اند. طبق بررسی‌ها، حتی در جدیدترین به‌روزرسانی‌های امنیتی اپل، از جمله نسخه iOS 27.2.1، هنوز اشاره‌ای به رفع کامل این مشکل نشده است.

چگونه از دارایی‌های رمزارزی خود محافظت کنیم؟

بایننس برای جلوگیری از سرقت دارایی‌ها، مجموعه‌ای از اقدامات فوری را به دارندگان آیفون توصیه کرده است:

• حذف اپلیکیشن‌های غیررسمی: هرگونه برنامه‌ای که از منابع نامعتبر یا خارج از اپ‌استور (فایل‌های IPA) نصب شده است را بلافاصله پاک کنید.
• به‌روزرسانی سیستم: تمامی اپلیکیشن‌ها و سیستم‌عامل iOS را به آخرین نسخه‌های رسمی و منتشر شده ارتقا دهید.
• انتقال دارایی‌ها: در صورت مشاهده هرگونه فعالیت مشکوک، دارایی‌های خود را به یک کیف پول جدید و امن که روی دستگاهی کاملاً پاک ساخته شده، منتقل کنید.

پژوهشگران نشان داده‌اند که با استفاده از این باگ، می‌توان بدون نیاز به جیلبریک، از طریق یک فایل‌منیجر به داده‌های سایر برنامه‌ها دسترسی پیدا کرد یا آن‌ها را تغییر داد.

نتیجه‌گیری و جمع‌بندی نهایی

اگرچه تا این لحظه گزارش رسمی از سرقت گسترده از طریق این باگ منتشر نشده، اما وجود کد اثبات مفهوم در گیت‌هاب نشان می‌دهد که ابزار ساخت اپلیکیشن‌های مخرب در دسترس قرار گرفته است. امنیت رمزارزها در محیط iOS اکنون به شدت به دقت کاربران در مدیریت اپلیکیشن‌ها و به‌روزرسانی‌های سیستم وابسته است.