صرافی ارز دیجیتال «بایننس» هشداری جدی درباره یک آسیب‌پذیری در نسخه‌های خاصی از سیستم‌عامل iOS منتشر کرده است. این نقص فنی که با نام «worse_query» شناخته می‌شود، به برنامه‌های مخرب اجازه می‌دهد حصار امنیتی آیفون را دور بزنند و به فایل‌های شخصی سایر اپلیکیشن‌ها دسترسی پیدا کنند. این فایل‌ها شامل عبارت بازیابی و کلید خصوصی کیف‌پول‌های رمزارزی و اطلاعات ورود به حساب کاربری می‌شود.
به‌طور معمول سیستم‌عامل iOS هر اپلیکیشنی را در فضایی ایزوله به نام «سندباکس» قرار می‌دهد تا هیچ برنامه‌ای نتواند به داده‌های دیگری دسترسی داشته باشد. اما این آسیب‌پذیری به برنامه‌های مخرب اجازه می‌دهد از قابلیت «اشتراک‌گذاری داده‌ها» بین برنامه‌ها سوءاستفاده کرده و از این حصار امنیتی عبور کنند.
این حمله «خودکار» نیست و مهاجم برای نفوذ باید شما را متقاعد کند که یک برنامه آلوده را از منبعی غیر از اپ‌استور نصب (سایدلود) کنید.
اگرچه تا این لحظه گزارش تأییدشده‌ای از سرقت گسترده منتشر نشده، اما انتشار عمومی ابزار سوءاستفاده، ریسک را بالا برده است. این ابزار بدون نیاز به جیلبریک می‌تواند اطلاعات حساس برنامه‌های دیگر را استخراج، ویرایش، مرور یا حتی حذف کند.
این مشکل در نسخه‌های ۲۶.۷.۱ و ۲۷.۰.۱ و ۲۷.۲ سیستم عامل iOS شناسایی شده و مختص اپلیکیشن بایننس نیست؛ بلکه کل اپلیکیشن‌های آیفون را تهدید می‌کند.
برای در امان ماندن از حمله چه کنیم؟
اپل دو روز پیش به‌روزرسانی امنیتی جدیدی (نسخه‌های ۲۷.۲.۱، ۲۶.۷.۳ و ۱۸.۷.۱۲) منتشر کرد که یکی از نقص‌های برطرف‌شده در آن مربوط به دسترسی غیرمجاز برنامه‌ها به داده‌های حساس کاربر است. با این حال هنوز مشخص نیست که آیا این وصله دقیقاً همان مشکلی را که بایننس درباره آن هشدار داده برطرف کرده است یا نه.
با توجه به ابهام در مورد اینکه آیا آخرین وصله‌های امنیتی اپل این مشکل را حل کرده‌اند یا خیر، توصیه می‌کنیم این مراحل را دنبال کنید:
- هر اپلیکیشنی را که از منابع نامعتبر، لینک‌های وب یا فروشگاه‌های غیررسمی نصب کرده‌اید، بلافاصله حذف کنید. اپ‌‌های دیگر را هم به آخرین نسخه به‌روز کنید.
- وارد بخش «تنظیمات» (Settings) شوید، به قسمت «تنظیمات عمومی» (General) بروید و با گزینه‌ی «به‌روزرسانی نرم‌افزار» (Software Update)، آیفون را به آخرین نسخه رسمی آپدیت کنید.
- اگر احتمال می‌دهید دستگاه‌تان آلوده شده، حذف برنامه کافی نیست؛ چون احتمال دارد کلیدها قبلاً کپی شده باشد. در دستگاهی دیگر، یک کیف‌پول جدید بسازید و دارایی خود را به آن منتقل کنید. همچنین تمامی نشست‌های فعال (Active Sessions) در صرافی‌ها و کیف‌پول‌ها را باطل کنید.
در مواردی از این دست، پرهیز از نصب برنامه‌های غیررسمی و به‌روز نگه داشتن آیفون ساده‌ترین و مؤثرترین سپر دفاعی در برابر نفوذ مهاجمان است.
آدرس مطلب: https://nooshdaroo.ir/smartphone-security/binance-warns-of-ios-flaw-that-could-leak-crypto-wallet/
