רובנו מתייחסים לאייפון שלנו כאל כספת דיגיטלית, ושומרים בו גישה לחשבונות בנק, ארנקים דיגיטליים ומידע אישי רגיש. אלא שפרצת אבטחה חדשה שהתגלתה לאחרונה מערערת את תחושת הביטחון הזו. הפרצה מאפשרת לאפליקציה אחת לרגל אחרי אפליקציות אחרות המותקנות במכשיר, ובכך לחשוף את המידע הכי רגיש שלכם, כולל פרטים פיננסיים וסיסמאות, לגורמים עוינים.
מה בדיוק הבעיה?
חוקר אבטחה חשף לאחרונה פרצה חמורה, המכונה worse_query, שמשפיעה על מכשירי אייפון המריצים את מערכות ההפעלה iOS 26 ו-iOS 27. היא מאפשרת לאפליקציה זדונית "לברוח" מ"ארגז החול" שלה – המרחב הדיגיטלי המבודד שאמור למנוע ממנה גישה לאפליקציות אחרות. ברגע שהיא בחוץ, אותה אפליקציה יכולה לקרוא קבצים של יישומים אחרים, מה שמעמיד בסיכון גבוה סיסמאות, מפתחות פרטיים ומידע גישה לארנקי קריפטו.
‼️ A newly disclosed Apple iOS sandbox escape lets sideloaded apps access other apps' private data without a jailbreak.
A file manager built using the technique can read, edit, and delete other apps' files. Binance warns crypto wallet keys could be at risk.
No confirmed attacks or fix so far.
Details: https://t.co/6qmt7sCfPY
— The Hacker News (@TheHackersNews) November 10, 2026
מי שהדהדה את האזהרה היא בורסת הקריפטו הגדולה בעולם, בייננס, שדחקה במשתמשים לנקוט משנה זהירות. החלק המדאיג ביותר בסיפור הוא שהעדכונים האחרונים שאפל שחררה, iOS 27.2.1 ו-iOS 26.7.3, אינם כוללים תיקון לבעיה הספציפית הזו. המשמעות היא שגם משתמשים שדאגו לעדכן את המכשיר שלהם עדיין חשופים לסכנה, מה שהופך את הערנות האישית לחשובה מאי פעם עד שאפל תטפל בנושא.
כך תגנו על עצמכם
ההמלצה החשובה ביותר היא למחוק לאלתר כל אפליקציה שהותקנה מ"מקורות לא מהימנים". הכוונה היא ליישומים שלא הורדו ישירות מחנות האפליקציות הרשמית של אפל, אלא הותקנו באופן צדדי. אם אתם חושדים שהמכשיר שלכם נפרץ, העבירו את הכספים הדיגיטליים שלכם לארנק חדש שנוצר על מכשיר "נקי" לחלוטין, ואפסו את כל הסיסמאות וחיבורי המשתמש הפעילים שלכם בחשבונות השונים.
עד שאפל תשחרר עדכון רשמי שסוגר את חור האבטחה הזה, חשוב להיות זהירים במיוחד. בדקו היטב את האפליקציות המותקנות אצלכם, הקפידו להוריד יישומים חדשים רק מה-App Store, ושימו לב לכל התנהגות חריגה במכשיר. ערנות היא קו ההגנה הטוב ביותר כרגע.
