به گزارش بازار، به‌روزرسانی امنیتی آی‌اواس ۲۷.۲.۱ اپل (Apple) نتوانسته است آسیب‌پذیری امنیتی worse_query را برطرف کند؛ مشکلی فنی که ممکن است داده‌ها و اعتبارنامه‌های حساس کیف پول‌های ارز دیجیتال کاربران را افشا نماید.
محقق امنیتی این حفره، با نام فورس‌کوئیت اواس (forcequitOS)، اعلام کرد این نقص در نسخه جدید و نسخه آزمایشی ۲۷.۳ فعال است و ادعاهای مربوط به رفع آن صحت ندارد.
این پژوهشگر با انتشار پیامی در شبکه اجتماعی ایکس، به شفاف‌سازی وضعیت این نقص پس از انتشار نسخه تازه پرداخت: در آی‌اواس ۲۷.۲.۱ و نسخه آزمایشی ۱ آی‌اواس ۲۷.۳ اصلاح نشده است.
طبق مستندات گیت‌هاب، این باگ نسخه‌های ۲۶.۰ تا ۲۶.۷.۲ و ۲۷.۲ را تحت تاثیر قرار می‌دهد و سَندباکس سیستم‌عامل را دور زده و داده‌های برنامه‌های دیگر را استخراج می‌کند.
امکان دسترسی به کلیدهای خصوصی بدون جیلبریک
توسعه‌دهنده‌ای به نام کریستوف کولبیتس (Christoph Kolbicz) با استفاده از این روش برنامه‌ای ساخت که به کاربران اجازه می‌دهد فایل‌های سایر برنامه‌ها را بدون نیاز به جیلبریک بررسی و ویرایش کنند.
اپل در این به‌روزرسانی ۹ آسیب‌پذیری مربوط به پیام‌ها و سایر بخش‌ها را اصلاح کرد، اما هیچ اشاره‌ای به رفع باگ مربوط به کانتینرهای گروهی برنامه‌ها نکرده است.
توصیه‌های بایننس برای حفظ امنیت دارایی‌ها
صرافی بایننس (Binance) نیز پیش‌تر هشدار داد برنامه‌های مخرب با این روش می‌توانند به کلیدهای خصوصی و عبارت‌های بازیابی کیف پول دسترسی یابند، هرچند سرقتی تا این لحظه گزارش نشده است.
این صرافی به کاربران توصیه کرد برنامه‌های نصب‌شده از منابع نامعتبر را سریعاً پاک کنند و در صورت مشکوک شدن، دارایی‌های خود را به کیف پولی امن انتقال دهند.
نظر شما