بایننس در مورد نقص iOS هشدار می دهد که می تواند اسرار کیف پول کریپتو را فاش کند

بایننس درباره آسیب‌پذیری در iOS 26.7.1، 27.0.1 و 27.2 اپل هشدار می‌دهد که می‌تواند به برنامه‌های شخص ثالث اجازه دهد فایل‌های خصوصی ذخیره‌شده توسط برنامه‌های دیگر، از جمله عبارات اولیه ارزهای دیجیتال، کلیدهای مخفی و اعتبارنامه‌های ورود را بخوانند.

صرافی کریپتو روشن می کند که این مشکل در سطح iOS است و تنها بر برنامه Binance تأثیر نمی گذارد.

بایننس می‌گوید: «یک آسیب‌پذیری (worse_query) که بر iOS 26.7.1، 27.0.1 و 27.2 تأثیر می‌گذارد، به برنامه‌های مخرب اجازه می‌دهد فایل‌های محلی را از برنامه‌های دیگر بخوانند، عبارات اولیه، کلیدهای خصوصی و اعتبارنامه‌های ورود را در کل اکوسیستم در معرض خطر قرار دهند.

در حال حاضر، هیچ ضرر ارز دیجیتال تایید نشده است، اما بایننس از کاربران می‌خواهد برای احتیاط این به‌روزرسانی را بلافاصله نصب کنند.

این شرکت به کاربران توصیه می‌کند که برنامه‌های غیرضروری و غیرقابل اعتماد را حذف کرده و آخرین نسخه‌ها را برای iOS و سایر برنامه‌ها اعمال کنند.

در مواردی که مشکوک به مصالحه است، بایننس به کاربران توصیه می کند که وجوه خود را به کیف پول جدیدی که در یک دستگاه تمیز ایجاد شده است منتقل کنند و تمام جلسات ورود فعال را بازنشانی کنند.

"worse_query" یک تکنیک فرار از جعبه ایمنی iOS است که به طور عمومی افشا شده است که به برنامه اجازه می دهد از مرزهای امنیتی عبور کند و به ذخیره سازی برنامه های دیگر دسترسی پیدا کند.

دیروز، یک اکسپلویت اثبات مفهوم منتشر شده است که از ابزاری به نام WQ Files برای انجام حملات با تکیه بر تکنیک استفاده می کند. به طور خاص، WQ Files از «worse_query» برای مرور، صادرات، ویرایش و حذف داده‌های برنامه‌های دیگر بدون نیاز به جیلبریک استفاده می‌کند.

این ابزار باید بر روی آیفون نصب شود تا حمله عمل کند، اما مهاجم می‌تواند آن را از طریق منابع نامعتبر به عنوان یک برنامه جانبی و دور زدن فروشگاه App اپل توزیع کند.

تایید شده است که WQ Files روی iOS 26.7.1، 27.0.1 و 27.2 کار می کند، همان نسخه هایی که بایننس در مورد آنها هشدار داده است.

اپل در 9 نوامبر به‌روزرسانی‌های امنیتی iOS (iOS 27.2.1، 26.7.3 و 18.7.12) را منتشر کرد که نه نقص را برطرف می‌کند. یکی از آسیب‌پذیری‌های رفع‌شده، که به‌عنوان CVE-2026-113963 ردیابی می‌شود، می‌تواند به یک برنامه اجازه دسترسی به داده‌های حساس کاربر را بدهد.

با این حال، مشخص نیست که آیا این همان مشکل امنیتی است که بایننس به آن هشدار داده است.

مشکل CVE-2026-113963 توسط نقص László Várady گزارش شده است، که دریافت که دسترسی از طریق App Intent اتفاق می‌افتد، نه از کانتینرهای App Group.

BleepingComputer برای توضیح بیشتر و درخواست نظر با اپل تماس گرفته است و به محض دریافت جزئیات بیشتر، به روز رسانی را اضافه خواهیم کرد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

هکرها از سوء استفاده‌های n-day در حملات بدون کلیک بر روی دستگاه‌های iOS و Android استفاده می‌کنند