خطر تخلیه کیف پول‌ها در آیفون؛ باگ امنیتی در آپدیت جدید اپل رفع نشد

به‌روزرسانی امنیتی آی‌اواس ۲۷.۲.۱ اپل (Apple) نتوانسته است آسیب‌پذیری امنیتی worse_query را برطرف کند؛ مشکلی فنی که امکان دارد داده‌ها و اعتبارنامه‌های حساس کیف پول‌های رمز ارز کاربران را افشا نماید.

محقق امنیتی این حفره، با نام فورس‌کوئیت او‌اس (forcequitOS)، اعلام کرد این تخلف در نسخه جدید و نسخه آزمایشی ۲۷.۳ فعال است و ادعاهای مربوط به رفع آن صحت ندارد.

این پژوهشگر با عرضه پیامی در پلتفرم اجتماعی ایکس، به شفاف‌سازی وضعیت این تخلف پس از عرضه نسخه تازه پرداخت:

در آی‌اواس ۲۷.۲.۱ و نسخه آزمایشی ۱ آی‌اواس ۲۷.۳ اصلاح نگردیده.

طبق مستندات گیت‌هاب، این باگ نسخه‌های ۲۶.۰ تا ۲۶.۷.۲ و ۲۷.۲ را تحت تاثیر قرار می‌دهد و سَندباکس سیستم‌عامل را دور زده و داده‌های برنامه‌های دیگر را ماینینگ می‌کند.

امکان دسترسی به کلیدهای خصوصی بدون جیلبریک

توسعه‌دهنده‌ای به نام کریستوف کولبیتس (Christoph Kolbicz) با استفاده از این روش برنامه‌ای ساخت که به کاربران اجازه می‌دهد فایل‌های سایر برنامه‌ها را بدون نیاز به جیلبریک بررسی و ویرایش کنند.

اپل در این به‌روزرسانی ۹ آسیب‌پذیری مربوط به پیام‌ها و سایر بخش‌ها را اصلاح کرد، ولی هیچ اشاره‌ای به رفع باگ مربوط به کانتینرهای گروهی برنامه‌ها نکرده است.

توصیه‌های بایننس برای حفظ ایمنی دارایی‌ها

صرافی بایننس (Binance) نیز پیش‌تر هشدار داد برنامه‌های مخرب با این روش می‌توانند به کلیدهای خصوصی و عبارت‌های بازیابی کیف پول دسترسی یابند، هرچند سرقتی تا این لحظه گزارش نگردیده.

این صرافی به کاربران توصیه کرد برنامه‌های نصب‌شده از منابع نامعتبر را سریعاً پاک کنند و در صورت مشکوک شدن، دارایی‌های خود را به کیف پولی امن جابجایی دهند.