صرافی رمزارزی بایننس (Binance) به کاربران آیفون درباره یک آسیب‌پذیری در iOS هشدار داده است که به گفته آن، اپ‌های مخرب می‌توانند به داده‌های حساس ذخیره‌شده توسط سایر اپ‌ها دسترسی پیدا کنند. این هشدار در حالی منتشر شده که پژوهشگران امنیتی می‌گویند نقص یادشده هنوز وصله نشده است.
جزئیات آسیب‌پذیری worse_query
بایننس در پستی در شبکه اجتماعی X اعلام کرده است که آسیب‌پذیری‌ای با نام worse_query می‌تواند به «اپ‌های مخرب اجازه دهد فایل‌های محلی را از سایر اپ‌ها بخوانند» و در نتیجه عبارت‌های بازیابی (seed phrases)، کلیدهای خصوصی (private keys) و اطلاعات ورود (login credentials) در سراسر اکوسیستم در معرض خطر قرار گیرند.
بر اساس اعلام بایننس، این نقص نسخه‌های iOS 26.7.1، iOS 27.0.1 و iOS 27.2 را تحت تأثیر قرار می‌دهد. با این حال، یک یادداشت جامعه (Community Note) در X اشاره می‌کند که پژوهشگران این آسیب‌پذیری را یک آسیب‌پذیری روز صفر (zero-day) وصله‌نشده توصیف می‌کنند و آخرین به‌روزرسانی‌های امنیتی اپل، از جمله iOS 27.2.1 که در زمان انتشار مطلب نسخه جاری بوده، به رفع آن اشاره‌ای نکرده‌اند.
اقدامات توصیه‌شده بایننس به کاربران آیفون
بایننس علاوه بر توصیه به به‌روزرسانی دستگاه‌ها، از دارندگان رمزارز در آیفون خواسته است اقدامات فوری زیر را انجام دهند:
- حذف هر اپی که از منابع غیرقابل‌اعتماد نصب شده است، مانند اپ‌های نصب‌شده از طریق سایدلود (sideloaded) یا فایل‌های IPA که به‌صورت دستی امضا شده‌اند.
- به‌روزرسانی iOS و همه اپ‌ها به آخرین نسخه‌های رسمی.
- در صورت مشکوک بودن به نفوذ، انتقال دارایی‌ها به یک کیف پول جدید که روی دستگاهی پاک ایجاد شده است و بازنشانی همه نشست‌های ورود فعال.
وضعیت وصله و نمونه اثبات مفهوم
این آسیب‌پذیری توسط پژوهشگران امنیتی با شناسه‌های @0xjohnny و @forcequitOS افشا شده است. آنها یک نمونه اثبات مفهوم (proof of concept) در GitHub منتشر کرده‌اند که نشان می‌دهد چگونه می‌توان از این نقص برای دور زدن حفاظت‌های سندباکس (sandbox) iOS استفاده کرد؛ حفاظت‌هایی که معمولاً مانع دسترسی اپ‌ها به فایل‌های یکدیگر می‌شوند.
پژوهشگر @forcequitOS همچنین اعلام کرده است که نه iOS 27.2.1 و نه نسخه بتای iOS 27.3 beta 1 این آسیب‌پذیری را وصله نمی‌کنند. به گفته او، این کد برای توسعه‌دهندگان در نظر گرفته شده و به‌تنهایی کاربرد زیادی ندارد، اما توسعه‌دهندگان دیگری پیش‌تر اپ‌هایی با استفاده از آن ساخته‌اند؛ از جمله یک مدیر فایل (file manager) که می‌تواند بدون نیاز به جیلبریک (jailbreak) به داده‌های متعلق به سایر اپ‌ها دسترسی داشته باشد، آنها را تغییر دهد یا حذف کند.
بر اساس گزارش The Hacker News، تاکنون نه بایننس و نه پژوهشگران هیچ حمله یا سرقت رمزارزی مرتبط با این آسیب‌پذیری را گزارش نکرده‌اند.