صرافی ارز دیجیتال بایننس هشداری امنیتی برای کاربران سیستم‌عامل iOS اپل صادر کرده است. بر اساس این هشدار، رخنه‌ای به نام worse_query می‌تواند به نرم‌افزارهای مخرب اجازه دهد سازوکارهای امنیتی اپل را دور زده و به فایل‌های ذخیره‌شده توسط سایر برنامه‌ها، از جمله داده‌های حساس کیف پول‌های رمزارزی، دسترسی پیدا کنند.
به گفته بایننس در بیانیه منتشرشده در ۱۰ نوامبر، نسخه‌های iOS 26.7.1، 27.0.1 و 27.2 از جمله نسخه‌هایی هستند که این آسیب‌پذیری در آن‌ها شناسایی شده است. این مشکل فنی به سیستم‌عامل اختصاصی اپل مربوط می‌شود و محدود به زیرساخت‌های بایننس نیست.
آسیب‌پذیری worse_query در نسخه‌های iOS 26.7.1، 27.0.1 و 27.2 به اپلیکیشن‌های مخرب اجازه می‌دهد فایل‌های محلی سایر برنامه‌ها را بخوانند و عبارات بازیابی، کلیدهای خصوصی و اطلاعات ورود را در کل اکوسیستم به خطر بیندازند. این مشکل در سطح سیستم‌عامل iOS است و تنها به بایننس اختصاص ندارد.
Binance
ماهیت رخنه امنیتی worse_query و ابعاد خطر
این رخنه امنیتی مکانیزم سَندباکس (Sandbox) اپل را هدف قرار می‌دهد؛ قابلیتی که مانع از دسترسی اپلیکیشن‌ها به فایل‌های اختصاصی یکدیگر بدون مجوز می‌شود. داده‌های منتشرشده در مخزن تحقیقاتی worse_query نشان می‌دهد این نقص اجازه عبور از محدوده دسترسی مجاز و مشاهده دایرکتوری‌های نرم‌افزارهای دیگر را فراهم می‌سازد. توسعه‌دهنده این مخزن آن را اثبات مفهوم (PoC) توصیف کرده و تأکید دارد که این روش یک جیلبریک نیست. تاکنون مدرکی مبنی بر سرقت موفق دارایی‌های دیجیتال از طریق این رخنه گزارش نشده است.
بایننس تأکید کرده است که این تهدید متوجه تمام اکوسیستم رمزارزهاست، زیرا در صورتی که یک نرم‌افزار عبارات بازیابی (Seed Phrase) یا کلیدهای خصوصی را به شکل ناامن در فایل‌های محلی دستگاه ذخیره کرده باشد، برنامه‌های مخرب قادر به خواندن آن‌ها خواهند بود. البته کیف پول‌هایی که از داده‌های رمزنگاری‌شده، ماژول‌های امنیتی سخت‌افزاری و احراز هویت چندمرحله‌ای بهره می‌برند، سطح امنیت متفاوتی دارند و تاکنون نفوذی به کیف پول‌های متامسک، فانتوم یا تراست ولت از طریق این باگ ثبت نشده است.
وضعیت به‌روزرسانی‌های اپل و توصیه‌های حفاظتی
اپل اخیراً به‌روزرسانی‌های امنیتی متعددی از جمله نسخه‌های iOS 27.2 و 27.2.1 منتشر کرده است. با این حال، در مستندات امنیتی منتشرشده توسط اپل اشاره صریحی به نام worse_query نشده و شناسه آسیب‌پذیری (CVE) رسمی نیز برای آن تأیید نشده است؛ موضوعی که روشن‌شدن برطرف‌شدن کامل این باگ در آخرین نسخه‌ها را با ابهام مواجه می‌سازد.
بایننس از معامله‌گران خواسته است برنامه‌های نصب‌شده از منابع ناشناس و به‌ویژه فایل‌های ساین‌شده دستی (سایدلود IPA) را فوراً حذف کنند. همچنین توصیه شده سیستم‌عامل و برنامه‌ها را به آخرین نسخه رسمی آپدیت کنند و در صورت ظن به نفوذ، دارایی‌ها را از طریق یک دستگاه امن به کیف پول جدیدی منتقل سازند.
