Según los informes, la última actualización de seguridad de Apple, iOS 27.2.1, no ha logrado parchear la vulnerabilidad worse_query que podría exponer las credenciales de las carteras de criptomonedas, a pesar de haber abordado otras nueve fallas de seguridad.
Resumen
- La actualización iOS 27.2.1 de Apple aborda nueve vulnerabilidades de seguridad, pero el investigador detrás de worse_query afirma que la falla sigue sin parchear.
- La vulnerabilidad worse_query permite que aplicaciones maliciosas eludan las restricciones del sandbox de iOS y potencialmente accedan a información sensible almacenada por carteras de criptomonedas.
- Binance ha instado a los usuarios de criptomonedas a eliminar aplicaciones no confiables, actualizar sus dispositivos y mover los fondos a una nueva cartera si sospechan que sus credenciales han sido comprometidas.
- Las notas de seguridad oficiales de Apple no mencionan worse_query entre las correcciones incluidas en la última actualización.
El investigador detrás del exploit, conocido como forcequitOS, dijo el 10 de noviembre que la vulnerabilidad seguía activa tanto en iOS 27.2.1 como en la primera beta de iOS 27.3, contradiciendo las sugerencias de que la última actualización de Apple había resuelto el problema.
Apple lanzó iOS 27.2.1 el 9 de noviembre, un día después de que el investigador publicara el código fuente del exploit en GitHub. Sus notas de seguridad oficiales enumeran correcciones para varios componentes, pero no mencionan worse_query.
La divulgación ha generado preocupación entre los usuarios de criptomonedas después de que Binance advirtiera que aplicaciones maliciosas podrían explotar la vulnerabilidad para acceder a archivos sensibles pertenecientes a otras aplicaciones, potencialmente exponiendo claves privadas y frases de recuperación de carteras.
El investigador afirma que worse_query sigue sin parchear en iOS 27.2.1
En una declaración del 10 de noviembre en X, forcequitOS abordó directamente la confusión en torno al estado de la vulnerabilidad tras el último lanzamiento de software de Apple.
El investigador dijo que worse_query "no está parcheada en iOS 27.2.1 y 27.3 beta 1" y prometió actualizar la documentación del proyecto una vez que Apple publique una corrección funcional.
Según el repositorio de GitHub, el exploit afecta a las versiones de iOS 26.0 a 26.7.2 y a iOS 27.2. El desarrollador lo describió como un sucesor de una vulnerabilidad anterior llamada bad_query.
Worse_query ataca el sandbox de aplicaciones de Apple, que normalmente restringe el acceso de cada aplicación a sus propios archivos y evita el acceso no autorizado a la información almacenada por otras aplicaciones.
La prueba de concepto publicada demuestra cómo una aplicación puede eludir esas restricciones y alcanzar contenedores de datos pertenecientes a aplicaciones no relacionadas, incluidos grupos de aplicaciones compartidos y ciertos directorios del sistema.
Aunque el investigador describió el código original como una herramienta para desarrolladores que no puede usarse de forma independiente sin una configuración adicional, desde entonces otros desarrolladores han creado aplicaciones capaces de utilizar la técnica.
Un ejemplo es WQ Files, desarrollado por Christoph Kolbicz, que permite a los usuarios explorar, exportar, modificar y eliminar archivos pertenecientes a otras aplicaciones sin hacer jailbreak a un iPhone.
La actualización de seguridad de Apple aborda nueve vulnerabilidades distintas
Según el aviso de seguridad oficial de Apple, iOS 27.2.1 aborda nueve vulnerabilidades que afectan a AirPlay, Bluetooth, Messages, App Intents, Brotli, CoreUtils y rapportd.
Entre las correcciones se encuentra CVE-2026-113963, una vulnerabilidad de autorización en App Intents que podría permitir a las aplicaciones acceder a información sensible del usuario.
Apple atribuyó al investigador de seguridad László Várady el descubrimiento del problema y dijo que lo había resuelto mediante una mejor gestión de estados.
Aunque la vulnerabilidad se refiere al acceso no autorizado a información sensible, la documentación de Apple identifica un componente afectado diferente del mecanismo App Group utilizado por worse_query.
La actualización aborda dos vulnerabilidades de Messages, incluida una que podría permitir a un atacante remoto unirse a una conversación grupal de iMessage y recibir mensajes sin autorización.
Otra falla podría permitir a los participantes recién añadidos acceder a mensajes enviados antes de que se unieran a una conversación.
Otros parches abordan debilidades de emparejamiento de Bluetooth y una vulnerabilidad de corrupción de memoria en Brotli causada por una entrada especialmente diseñada.
Apple puso la actualización a disposición del iPhone 11 y modelos posteriores, junto con los iPads compatibles.
Binance advierte que las carteras cripto podrían quedar expuestas
La declaración del investigador siguió a una advertencia de Binance del 10 de noviembre, que identificó iOS 26.7.1, 27.0.1 y 27.2 entre las versiones de software afectadas.
Como informó previamente crypto.news, el exchange advirtió que aplicaciones maliciosas podrían acceder a información almacenada localmente perteneciente a otras apps, exponiendo potencialmente frases semilla de carteras, claves privadas y credenciales de inicio de sesión.
Un portavoz de Binance dijo que el exchange no había identificado ningún robo de criptomonedas confirmado vinculado a worse_query.
El exchange aconsejó a los usuarios eliminar las aplicaciones instaladas desde fuentes no confiables, incluidos los archivos IPA instalados por sideload o firmados manualmente, y actualizar sus dispositivos y aplicaciones a las últimas versiones oficiales.
Para los usuarios que sospechen que sus credenciales ya han sido comprometidas, Binance recomendó transferir los activos a una nueva cartera creada en un dispositivo limpio y restablecer las sesiones de inicio de sesión activas.
La advertencia se refiere específicamente a las aplicaciones capaces de explotar la vulnerabilidad del sandbox. El exploit publicado requiere una aplicación configurada con un contenedor de App Group, lo que significa que la técnica no compromete un iPhone de forma independiente mediante la navegación web ordinaria.
Por lo tanto, las recomendaciones de Binance van más allá de instalar la última actualización de software de Apple, y el exchange insta a los usuarios a evitar paquetes de aplicaciones no autorizados mientras la vulnerabilidad siga siendo motivo de preocupación.
