بایننس درباره آسیب‌پذیری iOS و خطر کیف‌پول‌ها هشدار داد

این آسیب‌پذیری با نام worse_query شناخته می‌شود و به برنامه‌های مخرب اجازه می‌دهد فایل‌های ذخیره‌شده توسط برنامه‌های دیگر را بخوانند. بایننس اعلام کرد این آسیب‌پذیری در iOS 26.7.1، 27.0.1 و 27.2 وجود دارد.

بایننس به کاربران توصیه کرد برنامه‌های نصب‌شده از منابع نامطمئن را حذف کنند و iOS و همه برنامه‌ها را به آخرین نسخه‌های رسمی به‌روز کنند. این شرکت گفت کاربرانی که به نشت اطلاعات مشکوک‌اند باید دارایی‌های خود را به کیف‌پول جدیدی روی دستگاه پاک منتقل کرده و همه نشست‌های ورود فعال را بازنشانی کنند.

تاکنون هیچ سرقتی مرتبط با این آسیب‌پذیری گزارش نشده است، و اپل آسیب‌پذیری worse_query را به‌صورت عمومی تایید نکرده است.

یک پژوهشگر با نام forcequitOS در ۸ نوامبر worse_query را در GitHub منتشر کرد و آن را جایگزین نسخه قبلی bad_query دانست. بر اساس README این ابزار، آسیب‌پذیری از iOS 26.0 تا 26.7.2 و همچنین iOS 27.2 را شامل می‌شود؛ گستره‌ای وسیع‌تر از نسخه‌هایی که بایننس نام برده است.

به گفته forcequitOS، worse_query یک اثبات مفهوم برای توسعه‌دهندگان است که به‌تنهایی کاربردی ندارد و جیلبریک نیست. توسعه‌دهنده‌ای به نام Christoph Kolbicz نیز یک مدیر فایل مبتنی بر worse_query منتشر کرده که روی iOS 27.0.1 آزمایش شده است. شرکت امنیتی SlowMist گفت این آسیب‌پذیری فرار از سندباکس کانتینر است نه جیلبریک و به‌تنهایی دارایی‌ها را نمی‌دزدد.

اپل در ۹ نوامبر iOS 27.2.1 و iOS 26.7.3 را منتشر کرد، اما در یادداشت‌های امنیتی آن‌ها نامی از worse_query برده نشده است. بر اساس گزارش‌ها، بایننس پس از حمله‌ای در ۲۹ اکتبر که با یک مصاحبه شغلی جعلی آغاز شد، ۶.۳۴ میلیارد دلار از دست داده است.