خطر تخلیه کیف پول‌ها در آیفون؛ باگ امنیتی در آپدیت جدید اپل رفع نشد

طبق گزارشات بازار، آپدیت امنیتی iOS 27.2.1 اپل نتوانسته آسیب پذیری امنیتی bad_query را برطرف کند. یک مشکل فنی که ممکن است اطلاعات حساس و اعتبار کیف پول ارز دیجیتال کاربران را در معرض دید قرار دهد.

محقق امنیتی این حفره با نام forcequitOS اعلام کرد که این نقص در نسخه جدید و نسخه آزمایشی 27.3 فعال است و ادعاهای مربوط به رفع آن صحت ندارد.

این محقق با انتشار پیامی در شبکه اجتماعی X در مورد وضعیت این نقص پس از انتشار نسخه جدید تصریح کرد: در iOS 27.2.1 و نسخه آزمایشی 1 iOS 27.3 رفع نشده است.

طبق مستندات GitHub، این باگ بر روی نسخه های 26.0 تا 26.7.2 و 27.2 تأثیر می گذارد و جعبه ایمنی سیستم عامل را دور می زند و داده ها را از برنامه های دیگر استخراج می کند.

امکان دسترسی به کلیدهای خصوصی بدون جیلبریک

توسعه دهنده ای به نام Christoph Kolbicz با استفاده از این روش برنامه ای ایجاد کرد که به کاربران اجازه می دهد بدون نیاز به جیلبریک فایل های برنامه های دیگر را بررسی و ویرایش کنند.

در این به روز رسانی، اپل 9 آسیب پذیری مربوط به پیام ها و سایر قسمت ها را برطرف کرد، اما هیچ گونه رفع اشکال مربوط به کانتینرهای گروهی برنامه ها را ذکر نکرد.

توصیه های بایننس برای ایمن نگه داشتن دارایی ها

صرافی Binance همچنین قبلاً هشدار داده بود که برنامه‌های مخرب می‌توانند با این روش به کلیدهای خصوصی و عبارات بازیابی کیف پول دسترسی پیدا کنند، اگرچه تاکنون هیچ سرقتی گزارش نشده است.

این صرافی به کاربران توصیه کرد که به سرعت برنامه های نصب شده از منابع نامعتبر را حذف کنند و در صورت شک، دارایی های خود را به یک کیف پول امن منتقل کنند.