A mais recente atualização de segurança do iOS 27.2.1 da Apple, segundo relatos, não conseguiu corrigir a vulnerabilidade worse_query que poderia expor credenciais de carteiras de criptomoedas, apesar de ter abordado outras nove falhas de segurança.
Resumo
- A atualização do iOS 27.2.1 da Apple aborda nove vulnerabilidades de segurança, mas o pesquisador por trás do worse_query afirma que a falha permanece sem correção.
- A vulnerabilidade worse_query permite que aplicativos maliciosos contornem as restrições de sandbox do iOS e potencialmente acessem informações sensíveis armazenadas por carteiras de criptomoedas.
- A Binance instou os usuários de criptomoedas a removerem aplicativos não confiáveis, atualizarem seus dispositivos e moverem os fundos para uma nova carteira caso suspeitem que suas credenciais foram comprometidas.
- As notas de segurança oficiais da Apple não mencionam o worse_query entre as correções incluídas na atualização mais recente.
O pesquisador por trás do exploit, conhecido como forcequitOS, declarou em 10 de novembro que a vulnerabilidade permanecia ativa tanto no iOS 27.2.1 quanto na primeira versão beta do iOS 27.3, contradizendo sugestões de que a atualização mais recente da Apple havia resolvido o problema.
A Apple lançou o iOS 27.2.1 em 9 de novembro, um dia após o pesquisador publicar o código-fonte do exploit no GitHub. Suas notas de segurança oficiais listam correções para vários componentes, mas não mencionam o worse_query.
A divulgação levantou preocupações entre usuários de criptomoedas depois que a Binance alertou que aplicativos maliciosos poderiam explorar a vulnerabilidade para acessar arquivos sensíveis pertencentes a outros aplicativos, potencialmente expondo chaves privadas e frases de recuperação de carteiras.
Pesquisador afirma que worse_query permanece sem correção no iOS 27.2.1
Em uma declaração de 10 de novembro no X, forcequitOS abordou diretamente a confusão em torno do status da vulnerabilidade após o mais recente lançamento de software da Apple.
O pesquisador afirmou que o worse_query "não foi corrigido no iOS 27.2.1 e no 27.3 beta 1" e prometeu atualizar a documentação do projeto assim que a Apple lançasse uma correção funcional.
De acordo com o repositório no GitHub, o exploit afeta as versões do iOS 26.0 até 26.7.2 e o iOS 27.2. O desenvolvedor o descreveu como um sucessor de uma vulnerabilidade anterior chamada bad_query.
O worse_query tem como alvo o sandbox de aplicativos da Apple, que normalmente restringe o acesso de cada aplicativo aos seus próprios arquivos e impede o acesso não autorizado a informações armazenadas por outros aplicativos.
A prova de conceito publicada demonstra como um aplicativo pode contornar essas restrições e alcançar contêineres de dados pertencentes a aplicativos não relacionados, incluindo grupos de aplicativos compartilhados e certos diretórios do sistema.
Embora o pesquisador tenha descrito o código original como uma ferramenta de desenvolvedor que não pode ser usada de forma independente sem configuração adicional, outros desenvolvedores desde então criaram aplicativos capazes de usar a técnica.
Um exemplo é o WQ Files, desenvolvido por Christoph Kolbicz, que permite aos usuários navegar, exportar, modificar e excluir arquivos pertencentes a outros aplicativos sem fazer jailbreak em um iPhone.
A atualização de segurança da Apple aborda nove vulnerabilidades separadas
De acordo com o aviso de segurança oficial da Apple, o iOS 27.2.1 aborda nove vulnerabilidades que afetam AirPlay, Bluetooth, Mensagens, App Intents, Brotli, CoreUtils e rapportd.
Entre as correções está a CVE-2026-113963, uma vulnerabilidade de autorização no App Intents que poderia permitir que aplicativos acessassem informações sensíveis do usuário.
A Apple creditou o pesquisador de segurança László Várady pela descoberta do problema e afirmou que havia resolvido a questão por meio de um gerenciamento de estado aprimorado.
Embora a vulnerabilidade diga respeito ao acesso não autorizado a informações sensíveis, a documentação da Apple identifica um componente afetado diferente do mecanismo App Group usado pelo worse_query.
A atualização aborda duas vulnerabilidades no Mensagens, incluindo uma que poderia permitir que um atacante remoto entrasse em uma conversa em grupo do iMessage e recebesse mensagens sem autorização.
Outra falha poderia permitir que participantes recém-adicionados acessassem mensagens enviadas antes de ingressarem em uma conversa.
Outras correções abordam fraquezas no emparelhamento Bluetooth e uma vulnerabilidade de corrupção de memória no Brotli causada por entrada especialmente criada.
A Apple disponibilizou a atualização para o iPhone 11 e modelos mais recentes, além dos iPads compatíveis.
Binance alerta que carteiras cripto podem ficar expostas
A declaração do pesquisador seguiu-se a um alerta da Binance de 10 de novembro, que identificou o iOS 26.7.1, 27.0.1 e 27.2 entre as versões de software afetadas.
Como previamente noticiado pelo crypto.news, a exchange alertou que aplicativos maliciosos poderiam acessar informações armazenadas localmente pertencentes a outros aplicativos, potencialmente expondo frases-semente de carteiras, chaves privadas e credenciais de login.
Um porta-voz da Binance disse que a exchange não identificou nenhum roubo de criptomoedas confirmado ligado ao worse_query.
A exchange aconselhou os usuários a remover aplicativos instalados de fontes não confiáveis, incluindo arquivos IPA carregados lateralmente ou assinados manualmente, e a atualizar seus dispositivos e aplicativos para as versões oficiais mais recentes.
Para os usuários que suspeitam que suas credenciais já foram comprometidas, a Binance recomendou transferir os ativos para uma nova carteira criada em um dispositivo limpo e redefinir as sessões de login ativas.
O alerta diz respeito especificamente a aplicativos capazes de explorar a vulnerabilidade de sandbox. O exploit publicado exige um aplicativo configurado com um contêiner App Group, o que significa que a técnica não compromete um iPhone de forma independente por meio da navegação comum em sites.
As recomendações da Binance, portanto, vão além de instalar a atualização de software mais recente da Apple, com a exchange instando os usuários a evitar pacotes de aplicativos não autorizados enquanto a vulnerabilidade permanecer uma preocupação.
