هشدار درباره آسیب‌پذیری iOS؛ کلیدهای کیف‌پول رمزارزی در معرض خطر
آسیب‌پذیری worse_query در برخی نسخه‌های iOS ممکن است دسترسی به فایل‌های برنامه‌های دیگر را فراهم کند؛ رفع آن در به‌روزرسانی اپل تأیید نشده است.
نکات کلیدی
• آسیب‌پذیری worse_query ممکن است فایل‌های خصوصی برنامه‌ها را در دسترس اپ مخرب قرار دهد. • نسخه‌های iOS ۲۶.۷.۱، ۲۷.۰.۱ و ۲۷.۲ در فهرست نسخه‌های آسیب‌پذیر آمده‌اند. • اپل iOS ۲۷.۲.۱ را منتشر کرده، اما رفع این آسیب‌پذیری را تأیید نکرده است. • گزارشی از سرقت رمزارز با استفاده از این نقص تأیید نشده است.
خطر برای اطلاعات کیف‌پول
هشدار درباره نقصی با نام worse_query در iOS منتشر شده که به گفته‌ی بایننس می‌تواند به برنامه‌های مخرب امکان دهد فایل‌های محلی برنامه‌های دیگر را بخوانند. در نتیجه، عبارت بازیابی کیف‌پول، کلید خصوصی و اطلاعات ورود کاربران ممکن است در معرض دسترسی قرار بگیرد.
نسخه‌های iOS ۲۶.۷.۱، ۲۷.۰.۱ و ۲۷.۲ در این هشدار نام برده شده‌اند. بایننس تأکید کرده که موضوع به خود iOS مربوط است و به برنامه یا پلتفرم خاصی محدود نمی‌شود؛ همچنین تاکنون گزارشی تأییدشده از سرقت رمزارز با بهره‌گیری از این نقص وجود ندارد.
۲۶.۷.۱، ۲۷.۰.۱ و ۲۷.۲
نسخه‌های آسیب‌پذیر
۲۷.۲.۱
نسخه تازه iOS
۹
نقص‌های رفع‌شده
وضعیت به‌روزرسانی اپل
اپل روز دوشنبه iOS ۲۷.۲.۱ را منتشر کرد؛ یادداشت‌های امنیتی این نسخه از رفع چندین آسیب‌پذیری خبر می‌دهند، اما نام worse_query در آن‌ها نیامده و اپل نگفته است که این به‌روزرسانی نقص مورد اشاره را برطرف می‌کند.
یک کارشناس امنیتی بلاک‌چین گفته به‌روزرسانی جدید می‌تواند از این نقص جلوگیری کند، اما این موضوع در یادداشت‌های اپل تأیید نشده است. بایننس نیز توصیه کرده کاربران برنامه‌های نصب‌شده از منابع نامطمئن را حذف و iOS و برنامه‌هایشان را به نسخه‌های رسمی تازه به‌روز کنند؛ در صورت احتمال نفوذ، انتقال دارایی‌ها به کیف‌پولی تازه روی دستگاهی پاک و بازنشانی نشست‌های ورود را پیشنهاد کرده است.
چرا این خبر مهم است؟
این نقص می‌تواند اطلاعات حساس مورد استفاده برای دسترسی به کیف‌پول‌های رمزارزی را در معرض خطر قرار دهد. بااین‌حال، رفع آن در نسخه تازه iOS هنوز از سوی اپل تأیید نشده است.
پرسش‌های پرتکرار
کدام نسخه‌های iOS در هشدار نام برده شده‌اند؟
iOS ۲۶.۷.۱، ۲۷.۰.۱ و ۲۷.۲.
آیا اپل رفع worse_query را تأیید کرده است؟
خیر؛ یادداشت‌های iOS ۲۷.۲.۱ به این نقص اشاره نمی‌کنند و اپل رفع آن را علناً تأیید نکرده است.
- #ارز دیجیتال
- #IOS
- #WALLET SECURITY
- #PRIVATE KEYS
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
