به‌روزرسانی امنیتی جدید اپل با شناسه iOS 27.2.1 که اخیراً منتشر شد، نتوانسته رخنه امنیتی worse_query را مسدود کند. این نقص امنیتی می‌تواند اطلاعات حساس و کلیدهای خصوصی کیف پول‌های ارز دیجیتال کاربران را در معرض دسترسی غیرمجاز قرار دهد.
محقق امنیتی طراح این اکسپلویت با نام مستعار forcequitOS در تاریخ ۱۰ نوامبر اعلام کرد این آسیب‌پذیری هم در نسخه iOS 27.2.1 و هم در اولین نسخه آزمایشی iOS 27.3 فعال باقی مانده است. در یادداشت‌های رسمی امنیتی اپل برای نسخه ۲۷.۲.۱ نیز هیچ اشاره‌ای به رفع باگ worse_query نشده است.
آسیب‌پذیری worse_query در نسخه iOS 27.2.1 و نسخه ۲۷.۳ بتا ۱ رفع نشده است.
forcequitOS
نحوه عملکرد آسیب‌پذیری worse_query
آسیب‌پذیری worse_query بخش سندباکس اپلیکیشن‌های سیستم‌عامل اپل را هدف قرار می‌دهد؛ مکانیزمی که در شرایط عادی دسترسی برنامه‌ها را به فایل‌های خودشان محدود کرده و مانع ورود آن‌ها به داده‌های دیگر برنامه‌ها می‌شود. اثبات مفهوم (PoC) منتشرشده نشان می‌دهد که یک برنامه مخرب می‌تواند این محدودیت را دور بزند و به دایرکتوری‌های مشترک و سیستم دسترسی یابد.
توسعه‌دهندگان دیگر نیز برنامه‌هایی بر پایه این تکنیک ساخته‌اند. برای نمونه، برنامه‌ای به نام WQ Files امکان کاوش، استخراج، تغییر و حذف فایل‌های مربوط به سایر اپلیکیشن‌ها را بدون نیاز به جیلبریک کردن آیفون فراهم می‌کند.
توصیه‌های بایننس به کاربران ارز دیجیتال
صرافی بایننس پیش‌تر هشدار داده بود که برنامه‌های مخرب می‌توانند با بهره‌برداری از این نقص، عبارت‌های بازیابی، کلیدهای خصوصی و اطلاعات کاربری ذخیره‌شده را به سرقت ببرند. با اینکه بایننس سرقت قطعی مرتبط با این باگ را تأیید نکرده، از کاربران خواسته است برنامه‌های نصب‌شده از منابع نامعتبر یا بسته‌های IPA امضاشده دستی را فوراً حذف کنند.
همچنین این صرافی به کاربرانی که احتمال افشای اطلاعات حساب خود را می‌دهند توصیه کرده که رمزارزهای خود را فوراً به کیف پول جدیدی که روی یک دستگاه امن ساخته شده انتقال داده و نشست‌های ورود فعال را ببندند.
