باحث يدعي أن تحديث iOS 27.2.1 لم يصلح ثغرة worse_query

لم تقم تحديث iOS 27.2.1 الذي أصدرته Apple في 9 نوفمبر 2026، وفقًا للباحث forcequitOS، بإصلاح ثغرة worse_query المتعلقة بتجاوز قيود الوصول إلى بيانات التطبيقات. قد تؤثر المشكلة على أمان محافظ العملات المشفرة المثبتة على أجهزة iPhone.

في 10 نوفمبر، أفاد الباحث على الشبكة الاجتماعية X أن طريقة تجاوز الحماية لا تزال تعمل في نظام التشغيل المحدث وأول إصدار تجريبي من iOS 27.3.

"لم يتم تصحيح worse_query في iOS 27.2.1 و27.3 beta 1"، كتب forcequitOS. في الترجمة: "لم يتم إصلاح ثغرة worse_query في iOS 27.2.1 وأول إصدار تجريبي من iOS 27.3." كما وعد المطور بتحديث وثائق المشروع على GitHub بمجرد توفر إصلاح فعال.

وفي الوقت نفسه، لم تؤكد Apple رسميًا أن التحديث المنشور يعالج worse_query بشكل خاص. لذلك، فإن حالة الثغرة تعتمد حاليًا على تصريحات الباحثين بدلاً من إشعار منفصل من الشركة المصنعة.

لماذا تشكل worse_query خطرًا على محافظ العملات المشفرة

تؤثر الثغرة على آلية عزل التطبيقات في iOS المعروفة باسم sandbox. في الظروف العادية، لا تسمح لبرنامج واحد بمشاهدة ملفات التطبيقات الأخرى بحرية.

يظهر الكود التوضيحي المنشور في 8 نوفمبر إمكانية تجاوز بعض هذه القيود. وفقًا للباحث، تؤثر الطريقة على إصدارات مختلفة من iOS 26 وiOS 27، بما في ذلك iOS 26.0–26.7.2 وiOS 27.2.

في ظل ظروف معينة، يمكن لتطبيق ضار الوصول إلى ملفات تكون عادة معزولة عن البرامج الأخرى. بالنسبة لمحافظ العملات المشفرة، فإن هذا يخلق خطر كشف العبارات السرية والمفاتيح الخاصة وبيانات الحساب إذا تم تخزينها في أدلة يمكن الوصول إليها دون حماية إضافية.

ومع ذلك، لا تعني الثغرة اختراقًا تلقائيًا لجميع محافظ العملات المشفرة. تعتمد إمكانية الحصول على البيانات السرية على تنفيذ تطبيق محدد، بما في ذلك طرق التخزين والتشفير.

علاوة على ذلك، لاستخدام الطريقة الموصوفة، يحتاج المهاجم إلى تنفيذ تطبيق ضار على الجهاز. مجرد زيارة موقع ويب لا يؤدي إلى تشغيل آلية الهجوم المنشورة.

Apple أصلحت تسع مشكلات أمان أخرى

في نشرة iOS 27.2.1، أدرجت Apple تسع ثغرات تم معالجتها. تؤثر على AirPlay وBluetooth وMessages وApp Intents ومكونات أخرى لنظام التشغيل.

من بين الإصلاحات CVE-2026-113963، التي سمحت لتطبيق في ظل ظروف معينة بالوصول إلى بيانات المستخدم الحساسة. ومع ذلك، تنسبها Apple إلى مكون App Intents، في حين أن worse_query تتعلق بآلية أخرى للوصول إلى البيانات. لا يوجد ذكر منفصل لـ worse_query أو تأكيد على معالجة هذه المشكلة في النشرة المنشورة.

التحديث متاح لأجهزة iPhone 11 والنماذج الأحدث، بالإضافة إلى أجهزة iPad المتوافقة.

Binance أوصت بفحص التطبيقات على iPhone

في وقت سابق، في 10 نوفمبر، حذرت بورصة العملات المشفرة Binance المستخدمين من خطر كشف بيانات المحفظة من خلال worse_query.

أوصت البورصة بإزالة التطبيقات المثبتة من مصادر غير موثوقة، بما في ذلك حزم IPA غير المعروفة، وتحديث نظام التشغيل والبرامج المستخدمة من خلال القنوات الرسمية. إذا كان هناك شك مبرر في تعرض العبارة السرية أو المفتاح الخاص للخطر، تنصح Binance بإنشاء محفظة جديدة على جهاز موثوق ونقل الأصول إليها. إذا كانت بيانات اعتماد الحساب قد تعرضت، فيجب أيضًا تغيير كلمات المرور وإنهاء الجلسات النشطة.

اعتبارًا من 11 نوفمبر، لم تكن هناك حالات مؤكدة لسرقة العملات المشفرة باستخدام worse_query.

وبالتالي، يوضح البيان الجديد من الباحث حالة الثغرة بعد إصدار iOS 27.2.1 ولكنه لا يشير إلى هجمات جماعية على مالكي iPhone. يُنصح المستخدمون بتثبيت التحديثات الرسمية وتجنب التطبيقات من مصادر غير معروفة.