En resumen
- Binance advirtió que una vulnerabilidad de iOS denominada "worse_query" podría permitir que aplicaciones maliciosas lean archivos de otras aplicaciones, exponiendo frases semilla, claves privadas y credenciales de inicio de sesión.
- El exchange dijo que el fallo afecta a iOS 26.7.1, 27.0.1 y 27.2, e instó a los usuarios a eliminar las aplicaciones instaladas por sideloading y actualizar sus dispositivos.
- Apple lanzó iOS 27.2.1 el lunes, pero sus notas de seguridad no mencionan worse_query ni confirman si la actualización lo corrige.
Binance ha advertido a los usuarios de iPhone sobre una vulnerabilidad en el iOS de Apple que, según afirma, podría permitir que aplicaciones maliciosas lean archivos almacenados por otras aplicaciones, poniendo en riesgo las frases semilla de las carteras cripto, las claves privadas y las credenciales de inicio de sesión.
El fallo, denominado "worse_query", afecta a iOS 26.7.1, 27.0.1 y 27.2, tuiteó el exchange el martes. "Este es un problema a nivel de iOS, no exclusivo de Binance", afirmó.
Una vulnerabilidad (worse_query) que afecta a iOS 26.7.1, 27.0.1 y 27.2 permite que aplicaciones maliciosas lean archivos locales de otras aplicaciones, poniendo en riesgo las frases semilla, las claves privadas y las credenciales de inicio de sesión en todo el ecosistema. Este es un problema a nivel de iOS, no exclusivo de Binance.…
— Binance (@binance) 10 de noviembre de 2026
Binance instó a los usuarios a eliminar cualquier aplicación instalada desde fuentes no confiables, como archivos de aplicaciones instalados por sideloading o firmados manualmente, y a actualizar iOS y todas las aplicaciones a las últimas versiones oficiales. Cualquier persona que sospeche una brecha debería mover sus fondos a una nueva cartera creada en un dispositivo limpio y restablecer todas las sesiones de inicio de sesión activas, señaló.
Las aplicaciones de iPhone normalmente se ejecutan dentro de un sandbox, lo que les impide acceder a los archivos privados de otras aplicaciones. Un investigador conocido como forcequitOS publicó worse_query en GitHub como un escape de sandbox para iOS 26.0 hasta 26.7.2 e iOS 27.2, describiéndolo como una prueba de concepto para desarrolladores que "no es útil por sí mismo". Entre las ubicaciones a las que puede llegar se encuentra la carpeta donde las aplicaciones de iOS almacenan sus datos, según el repositorio, que lo califica como el "sucesor directo" de un exploit anterior, bad_query. No ha habido informes confirmados de criptomonedas robadas mediante el fallo.
La actualización de Apple
Apple lanzó iOS 27.2.1 el lunes, un día después de que se publicara la prueba de concepto. Sus notas de seguridad enumeran correcciones para nueve vulnerabilidades, incluido un problema de autorización en App Intents mediante el cual "una app podría acceder a datos confidenciales del usuario", así como varios fallos de Bluetooth e iMessage.
Sin embargo, las notas no mencionan worse_query ni a su investigador, y Apple no ha confirmado públicamente si la actualización soluciona la vulnerabilidad que describió Binance. Al menos un experto en seguridad cree que sí. 23pds, director de seguridad de la información de la empresa de seguridad blockchain SlowMist, instó a los usuarios a actualizar a iOS 27.2.1, diciendo en un tuit que la actualización bloquearía el escape del sandbox worse_query, junto con otras amenazas.
No es la primera vez que los atacantes se dirigen a dispositivos Apple. A principios de este año, Google advirtió sobre un malware de iOS que se dirigía a aplicaciones cripto en dispositivos sin parchear, mientras que en agosto, la agencia nacional de ciberseguridad de los Países Bajos dijo que los hackers estaban explotando una vulnerabilidad en la función Compartir pantalla de macOS de Apple para plantar mineros de Monero en Macs.
Únete a más de 72.000 lectores
Crea una cuentapara guardar tus artículos.
Añade Decrypt como tu fuente preferida para ver más de nuestras historias en Google.
