بایننس هشدار می دهد که دارندگان رمزارز آیفون در مورد نقص امنیتی که محققان می گویند اصلاح نشده باقی می ماند

صرافی کریپتو بایننس به کاربران آیفون در مورد آسیب‌پذیری iOS هشدار داده است که می‌تواند به برنامه‌های مخرب اجازه دسترسی به داده‌های حساس ذخیره‌شده توسط سایر برنامه‌ها را بدهد. در اینجا جزئیات است.

بایننس در پستی که در X (از طریق AppleInsider) منتشر شده است، می‌گوید که آسیب‌پذیری به نام bad_query می‌تواند به برنامه‌های مخرب اجازه دهد تا فایل‌های محلی را از برنامه‌های دیگر بخوانند و عبارات اولیه، کلیدهای خصوصی و اعتبارنامه‌های ورود را در کل اکوسیستم در معرض خطر قرار دهند.

بایننس می گوید این نقص بر روی iOS 26.7.1، iOS 27.0.1 و iOS 27.2 تأثیر می گذارد. با این حال، یک یادداشت انجمن اشاره می‌کند که محققان این آسیب‌پذیری را به‌عنوان یک روز صفر وصله‌نشده توصیف می‌کنند و آخرین به‌روزرسانی‌های امنیتی اپل، از جمله iOS 27.2.1 (نسخه فعلی در زمان نگارش)، به رفع مشکل اشاره نمی‌کنند.

یک آسیب‌پذیری (worse_query) که بر iOS 26.7.1، 27.0.1 و 27.2 تأثیر می‌گذارد، به برنامه‌های مخرب اجازه می‌دهد فایل‌های محلی را از برنامه‌های دیگر بخوانند، عبارات اولیه، کلیدهای خصوصی و اعتبارنامه‌های ورود را در کل اکوسیستم در معرض خطر قرار دهند. این یک مشکل در سطح iOS است و مختص بایننس نیست.…

بایننس علاوه بر به‌روزرسانی دستگاه‌های خود، به دارندگان رمزارز آیفون توصیه می‌کند اقدامات فوری زیر را انجام دهند:

این آسیب‌پذیری توسط محقق امنیتی @forcequitOS فاش شد، که اثبات مفهومی را در GitHub منتشر کرد که نشان می‌دهد چگونه می‌توان از آن برای دور زدن محافظ‌های جعبه ایمنی iOS استفاده کرد، که معمولا از دسترسی برنامه‌ها به فایل‌های یکدیگر جلوگیری می‌کند.

آنها همچنین خاطرنشان کردند که نه iOS 27.2.1 و نه iOS 27.3 beta 1 آسیب پذیری را اصلاح نمی کنند.

درست به عنوان یک بیانیه کلی، بنابراین هیچ گونه سردرگمی در مورد آن وجود ندارد، xerab_query در iOS 27.2.1 و 27.3 بتای 1 *نیست* وصله شده است. پشتیبانی نسخه را پس از وصله شدن در readme به روز خواهم کرد.

اگرچه محقق این کد را برای توسعه‌دهندگان توصیف می‌کند و به تنهایی مفید نیست، توسعه‌دهندگان دیگر قبلا با استفاده از آن برنامه‌هایی ساخته‌اند، از جمله یک مدیر فایل که می‌تواند بدون نیاز به جیلبریک به داده‌های متعلق به سایر برنامه‌ها دسترسی، اصلاح و حذف کند.

به گزارش هکر نیوز، نه بایننس و نه محققان تاکنون هیچ حمله یا سرقت ارزهای دیجیتال مرتبط با این آسیب‌پذیری را گزارش نکرده‌اند.

FTC: ما از پیوندهای وابسته خودکار برای کسب درآمد استفاده می کنیم. بیشتر

برای اخبار بیشتر اپل، 9to5Mac را در YouTube بررسی کنید:

آیفون در سال 2007 توسط استیو جابز معرفی شد.