حذرت منصة تداول العملات المشفرة بينانس مستخدمي هواتف آيفون من ثغرة أمنية في نظام التشغيل iOS تحمل اسم worse_query ، قد تسمح لتطبيقات خبيثة بالوصول إلى ملفات خاصة بتطبيقات أخرى، بما يعرّض عبارات استرداد المحافظ والمفاتيح الخاصة وبيانات تسجيل الدخول للخطر.
وأوضحت المنصة في تحذير نشرته يوم 10 نوفمبر 2026 أن المشكلة تتعلق بنظام تشغيل آبل نفسه، ولا تقتصر على تطبيق بينانس، مشيرة إلى أن الإصدارات 26.7.1 و27.0.1 و27.2 من iOS ضمن الإصدارات التي حددتها باعتبارها متأثرة بالخلل.
كيف تهدد ثغرة worse_query محافظ العملات المشفرة
نشر باحث يُعرف باسم forcequitOS شرحًا للثغرة على منصة GitHub، ووصفها بأنها إثبات مفهوم (Proof of Concept) موجه للمطورين. وبحسب ما نُقل عنه، تتيح الثغرة الوصول إلى حاويات بيانات التطبيقات والمساحات المشتركة بينها، وليست كافية وحدها لسرقة الأصول. وأوضحت شركة SlowMist للأمن أن الثغرة لا تسرق الأصول بنفسها، وأن الخطر الأساسي يرتبط بوجود تطبيق خبيث على الجهاز.
تعتمد هواتف آيفون على نظام أمني يُعرف باسم العزل أو Sandbox، ويهدف إلى منع التطبيقات من الوصول إلى الملفات الخاصة بالتطبيقات الأخرى دون تصريح.
لكن ثغرة worse_query تستغل خللًا في هذه الحماية، بما قد يسمح لتطبيق خبيث بالوصول إلى ملفات محلية يفترض أن تظل معزولة داخل تطبيقات أخرى.
وتزداد المخاطر عندما يحتفظ المستخدم بعبارات استرداد المحافظ أو المفاتيح الخاصة داخل ملفات غير مشفرة على الهاتف؛ إذ يمكن أن يؤدي الوصول إليها إلى تمكين المهاجم من السيطرة على المحفظة والأصول المرتبطة بها.
ولا يعني ذلك أن جميع تطبيقات آيفون معرضة تلقائيًا لسرقة بياناتها، إذ يرتبط الخطر بوجود تطبيق خبيث قادر على استغلال الثغرة وتشغيله على الجهاز.
أقرا أيضا:اختراق بينانس.. كيف تورطت كوريا الشمالية في سرقة 6.3 مليار دولار؟
بينانس توضح إجراءات حماية مستخدمي آيفون
دعت بينانس المستخدمين إلى حذف التطبيقات غير الموثوقة، خصوصًا التطبيقات التي جرى تثبيتها يدويًا من خارج المتاجر الرسمية، وتحديث نظام iOS والتطبيقات إلى أحدث الإصدارات الرسمية المتاحة.
كما أوصت المنصة المستخدمين الذين يشتبهون في تعرض أجهزتهم للاختراق بإنشاء محفظة جديدة على جهاز نظيف، ثم نقل الأصول إليها، إلى جانب إعادة ضبط جلسات تسجيل الدخول النشطة.
وتكتسب هذه الإجراءات أهمية خاصة بالنسبة إلى المستخدمين الذين يحتفظون ببيانات استرداد محافظهم أو مفاتيحهم الخاصة داخل ملفات يمكن الوصول إليها من الجهاز.
هل أصلحت آبل ثغرة worse_query في تحديثات iOS الأخيرة
أصدرت آبل تحديثات أمنية لنظام iOS يوم 9 نوفمبر 2026، شملت الإصدارين 27.2.1 و26.7.3، لكن ملاحظات الأمان المنشورة لم تحدد بصورة صريحة ما إذا كانت هذه التحديثات قد عالجت ثغرة worse_query.
وبالتالي، لا يمكن الجزم بأن المشكلة عولجت بالكامل اعتمادًا على صدور التحديثات وحده، كما لا يصح القول إن آبل تجاهلت الثغرة دون تأكيد رسمي.
ويرى مسؤول الأمن في SlowMist المعروف باسم 23pds أن تحديث iOS 27.2.1 يغلق هذه الثغرة. لكن آبل لم تؤكد علنًا ذلك، وهذا ما يبقي الجزم مبكرًا.
هل سُرقت أموال مستخدمين بسبب الثغرة؟
رغم التحذير الأمني، لم تعلن بينانس عن حالات مؤكدة استُخدمت فيها ثغرة worse_query للوصول إلى محافظ العملات المشفرة أو سرقة أموال المستخدمين.
وتعتمد درجة الخطورة على وجود تطبيق خبيث قادر على استغلال الخلل، وما إذا كانت البيانات الحساسة مخزنة محليًا بطريقة تسمح بالوصول إليها.
وتسلط هذه الثغرة الضوء على أهمية تجنب التطبيقات مجهولة المصدر، وعدم الاحتفاظ بعبارات استرداد المحافظ والمفاتيح الخاصة في ملفات غير محمية على الهواتف، مع متابعة التحديثات الأمنية الرسمية الصادرة عن آبل.
بصورة عامة، ننصح بعدم حفظ عبارات استرداد المحافظ في الملاحظات أو لقطات الشاشة أو ملفات غير مشفرة، وبالتفكير في محافظ الأجهزة للمبالغ الكبيرة. ويمكن التحقق من إصدار النظام من الإعدادات > عام > تحديث البرامج .
المصادر :
-منشور بينانس الرسمي على X بتاريخ 10 نوفمبر 2026.
-ملاحظات آبل الأمنية لتحديثات iOS
-صفحة الباحث على GitHub.