ذكر موقع Coin Edition أن منصة Bybit حذرت مستخدمي نظام Android من ثغرة أمنية في تطبيق Telegram قد تعرض تطبيقات أخرى على الأجهزة لهجمات محتملة، في تنبيه صدر بتاريخ 13 نوفمبر، حيث دعت المنصة مستخدميها إلى تحديث Telegram فورا، موضحة أن الإصدار الأحدث وحده يضمن الاستفادة من الإصلاح الأمني.
وجاء التنبيه بعد أن أكدت Telegram معالجة المشكلة وطرحت تحديثا، إلا أن الحماية لا تكتمل ما لم يثبت المستخدمون النسخة المحدثة على هواتفهم، إذ تبقى الأجهزة غير المحدثة عرضة للاستغلال.
كما نصحت Bybit بتجنب المحادثات غير المعروفة والروبوتات المجهولة والروابط المشبوهة، مع الاعتماد حصريا على قنوات التواصل الرسمية الموثقة، ويسلط هذا التحذير الضوء على تصاعد المخاطر الأمنية التي تواجه حاملي العملات الرقمية الذين يعتمدون على تطبيقات المراسلة في متابعة الأخبار والتواصل مع المنصات وإدارة شؤون حساباتهم اليومية.
تفاصيل ثغرة Widgets في تطبيق Telegram
وكشف الموقع أن شركة الأبحاث الأمنية V12 أعلنت مؤخرا عن ثغرة تنفيذ شيفرة عن بعد RCE مرتبطة بميزة Widgets في Telegram، وهي الميزة التي أتيحت للروبوتات قبل أيام قليلة فقط.
وأظهر عرض توضيحي نشرته الشركة على منصة X كيف تستطيع رسالة خبيثة من روبوت أن تشغل تطبيقات على هاتف Android، ومنها تطبيق الآلة الحاسبة Calculator، ويعني ذلك أن المهاجمين قد يستغلون الأجهزة الضعيفة بما يتجاوز Telegram نفسه، فتصبح التطبيقات الأخرى المثبتة على الهاتف في مرمى الهجوم.
وتكمن خطورة النوع من الثغرات في أنه يتيح للمهاجم تشغيل أوامر على الجهاز دون موافقة من المالك، ما يفتح الباب أمام الوصول إلى بيانات حساسة إذا اقترن بثغرات.
في المقابل، أكدت Telegram أنها عالجت المشكلة وأطلقت تحديثا لإصلاحها، غير أن الإصلاح لا يعمل إلا على الأجهزة التي ثبتت النسخة الأحدث، ولم تكشف V12 عن تفاصيل تقنية كاملة، واكتفت بنشر بصمة تشفير SHA-256 تثبت امتلاكها للثغرة وتتيح التحقق من الاكتشاف عند الإفصاح لاحقا، وهي ممارسة معتادة بين الباحثين الأمنيين.
إن ذلك يأتي بعد أسابيع قليلة من إصلاح ثغرة أخرى في Telegram لنظام Android كانت تسمح بتنفيذ شيفرة عند الرد على مكالمة صوتية، وقد عولجت في الإصدار 12.10.4، وتزيد هذه الوقائع من أهمية التحديث السريع، خصوصا لمن يحتفظون بمحافظ رقمية أو يستخدمون منصات التداول من هواتفهم.
ثغرة worse_query وتهديدها لأجهزة iOS
كما أشار الموقع إلى أن منصة Binance سبقت Bybit بتحذير مماثل في 10 نوفمبر، لكنه يتعلق هذه المرة بأجهزة Apple وليس Android، إذ تناول التحذير ثغرة حملت اسم worse_query قد تسمح لتطبيقات خبيثة بالوصول إلى ملفات تعود إلى تطبيقات أخرى مثبتة على الجهاز نفسه.
وتكمن الخطورة في أن هذه الملفات قد تتضمن عبارات الاسترداد seed phrases للمحافظ الرقمية والمفاتيح الخاصة وبيانات تسجيل الدخول، وهي معلومات تمنح من يحصل عليها سيطرة كاملة على الأصول المخزنة، ولا تقتصر المشكلة على نظام بعينه، فالتحذيران يكشفان أن الهواتف الذكية بمختلف أنظمتها أصبحت هدفا مباشرا لمن يتربصون بالعملات الرقمية.
ومن هذا المنطلق ينصح المستخدمون بالتحقق من تحديثات نظام iOS والتطبيقات بانتظام، وعدم تثبيت تطبيقات من مصادر غير موثوقة، وتجنب الاحتفاظ بعبارات الاسترداد أو المفاتيح الخاصة في ملاحظات الهاتف أو لقطات الشاشة أو أي ملف رقمي غير محمي، لأن ذلك يزيد حجم الخسائر المحتملة عند حدوث أي اختراق.
وتبرز هذه الحوادث المتتابعة خلال فترة زمنية قصيرة أن الاعتماد على الهاتف الشخصي في إدارة الأصول الرقمية يتطلب انضباطا أمنيا أعلى لدى المستخدمين، وأن مسؤولية حماية الأموال تبدأ من الجهاز نفسه قبل المنصة.
خطوات حماية الأصول الرقمية على الهواتف
وأوضح الموقع أن هذه الوقائع تؤكد أهمية تأمين الهواتف المحمولة، وأن على مستخدمي العملات الرقمية تحديث تطبيقاتهم بانتظام وتعزيز ممارساتهم الأمنية، ويمكن للمستخدم التحقق من رقم إصدار Telegram من صفحة الإعدادات Settings والتأكد من أنه الأحدث، كما يفضل تفعيل المصادقة الثنائية 2FA على حسابات المنصات، وتخزين الأصول الكبيرة في محافظ باردة بعيدة عن الأجهزة المتصلة بالإنترنت.
ويأتي ذلك في وقت لم يعد فيه الخطر محصورا في المنصات والعقود الذكية، بل امتد إلى الهواتف وتطبيقات المراسلة التي تستقبل رسائل من جهات مجهولة وتعمل بجانب تطبيقات المحافظ والتداول على الجهاز نفسه.
وتبدو الحاجة ملحة إلى مراجعة صلاحيات التطبيقات، وحذف ما لا يلزم منها، وعدم التثبيت من خارج المتاجر الرسمية، وينبغي كذلك عدم النقر على أي رابط يصل عبر روبوت أو رسالة مجهولة، والتحقق من هوية المرسل قبل التفاعل مع أي محتوى يتعلق بالأموال.