آسیب پذیری امنیتی worse_query در سیستم عامل iOS نگرانی هایی درباره امنیت اطلاعات کاربران آیفون ایجاد کرده است. این نقص می تواند سازوکار امنیتی سندباکس (Sandbox) را دور بزند و امکان دسترسی به فایل های ذخیره شده در فضای اختصاصی سایر برنامه ها را فراهم کند. موضوع زمانی جدی تر می شود که اطلاعات حساس کیف پول های ارز دیجیتال، مانند کلیدهای خصوصی و عبارت های بازیابی، در معرض دسترسی قرار بگیرند.
کدام نسخه های iOS آسیب پذیر هستند؟
بر اساس مستندات منتشر شده در گیت هاب، نسخه های iOS 26.0 تا 26.7.2 و iOS 27.2 تحت تاثیر این آسیب پذیری قرار دارند. پژوهشگر امنیتی با نام forcequitOS نیز اعلام کرده است که به روزرسانی iOS 27.2.1 و نسخه آزمایشی iOS 27.3 Beta 1 نتوانسته اند این مشکل را برطرف کنند.
وی همچنین تاکید کرده است که ادعاهای مربوط به رفع این نقص امنیتی صحت ندارند. اپل در فهرست اصلاحات امنیتی به روزرسانی اخیر خود به رفع این آسیب پذیری اشاره نکرده است.
خطر worse_query برای کیف پول های ارز دیجیتال چیست؟
یکی از مهم ترین نگرانی ها، احتمال دسترسی برنامه های مخرب به اطلاعات حساس کیف پول های دیجیتال است. در صورت بهره برداری موفق از این آسیب پذیری، فایل های ذخیره شده در فضای اختصاصی برخی برنامه ها ممکن است قابل مشاهده یا ویرایش باشند.
مهم ترین اطلاعات در معرض خطر عبارت اند از:
- عبارت بازیابی (Seed Phrase): مجموعه کلماتی که برای بازیابی کیف پول استفاده می شود.
- کلید خصوصی (Private Key): اطلاعاتی که امکان کنترل و امضای تراکنش های کیف پول را فراهم می کند.
- اطلاعات ورود: برخی فایل ها و داده های مرتبط با حساب های کاربری.
توسعه دهنده ای به نام کریستوف کولبیتس (Christoph Kolbicz) نیز ابزاری با نام WQ Files ساخته است که با استفاده از این روش، امکان بررسی و ویرایش فایل های سایر برنامه ها را بدون نیاز به جیلبریک فراهم می کند.
توصیه های امنیتی برای کاربران آیفون
صرافی بایننس نیز درباره احتمال دسترسی برنامه های مخرب به اطلاعات کیف پول ها هشدار داده و توصیه هایی برای کاهش خطر ارائه کرده است:
- برنامه های نصب شده از منابع ناشناس و نامعتبر را حذف کنید.
- از نصب فایل های IPA مشکوک خودداری کنید.
- سیستم عامل آیفون را با انتشار نسخه های رسمی جدید به روزرسانی کنید.
- در صورت احتمال افشای اطلاعات کیف پول، دارایی های خود را به یک کیف پول جدید و امن منتقل کنید.
- عبارت بازیابی و کلیدهای خصوصی را در فایل ها و برنامه های فاقد امنیت کافی ذخیره نکنید.
جمع بندی
آسیب پذیری worse_query نشان می دهد که حتی سیستم عامل های مجهز به سازوکارهای امنیتی پیشرفته نیز ممکن است با نقص های جدی مواجه شوند. اگرچه تاکنون سرقت تایید شده ای از دارایی های کاربران در ارتباط مستقیم با این آسیب پذیری گزارش نشده است، احتمال افشای اطلاعات کیف پول های ارز دیجیتال موضوعی جدی محسوب می شود. کاربران آیفون بهتر است در نصب برنامه ها دقت کنند و اطلاعیه های امنیتی اپل را برای دریافت اصلاحیه این مشکل دنبال کنند.
