Em resumo
- A Binance alertou que uma vulnerabilidade do iOS apelidada de "worse_query" poderia permitir que aplicativos maliciosos lessem arquivos de outros aplicativos, expondo frases-semente, chaves privadas e credenciais de login.
- A exchange disse que a falha afeta o iOS 26.7.1, 27.0.1 e 27.2, e pediu aos usuários que excluam aplicativos instalados por sideload e atualizem seus dispositivos.
- A Apple lançou o iOS 27.2.1 na segunda-feira, mas suas notas de segurança não mencionam o worse_query nem confirmam se a atualização o corrige.
A Binance alertou usuários de iPhone sobre uma vulnerabilidade no iOS da Apple que, segundo ela, poderia permitir que aplicativos maliciosos lessem arquivos armazenados por outros aplicativos, colocando frases-semente de carteiras cripto, chaves privadas e credenciais de login em risco.
A falha, apelidada de "worse_query", afeta o iOS 26.7.1, 27.0.1 e 27.2, tuitou a exchange na terça-feira. "Este é um problema de nível de iOS, não exclusivo da Binance", disse ela.
Uma vulnerabilidade (worse_query) que afeta o iOS 26.7.1, 27.0.1 e 27.2 permite que aplicativos maliciosos leiam arquivos locais de outros aplicativos, colocando frases-semente, chaves privadas e credenciais de login em risco em todo o ecossistema. Este é um problema de nível de iOS, não exclusivo da Binance.…
— Binance (@binance) 10 de novembro de 2026
A Binance pediu aos usuários que excluam quaisquer aplicativos instalados de fontes não confiáveis, como arquivos de aplicativos instalados por sideload ou assinados manualmente, e que atualizem o iOS e todos os aplicativos para as versões oficiais mais recentes. Qualquer pessoa que suspeite de uma violação deve mover seus fundos para uma nova carteira criada em um dispositivo limpo e redefinir todas as sessões de login ativas, disse ela.
Aplicativos de iPhone normalmente são executados dentro de uma sandbox, o que os impede de acessar arquivos privados de outros aplicativos. Um pesquisador conhecido como forcequitOS publicou o worse_query no GitHub como uma fuga de sandbox para o iOS 26.0 até 26.7.2 e iOS 27.2, descrevendo-o como uma prova de conceito para desenvolvedores que "não é útil por si só". Entre os locais que ele pode alcançar está a pasta onde os aplicativos do iOS armazenam seus dados, de acordo com o repositório, que o chama de "sucessor direto" de um exploit anterior, o bad_query. Não houve relatos confirmados de criptomoedas roubadas usando a falha.
Atualização da Apple
A Apple lançou o iOS 27.2.1 na segunda-feira, um dia após a publicação da prova de conceito. Suas notas de segurança listam correções para nove vulnerabilidades, incluindo um problema de autorização no App Intents por meio do qual "um app pode ser capaz de acessar dados sensíveis do usuário", bem como várias falhas de Bluetooth e iMessage.
No entanto, as notas não mencionam worse_query nem seu pesquisador, e a Apple não confirmou publicamente se a atualização corrige a falha descrita pela Binance. Pelo menos um especialista em segurança acredita que sim. 23pds, diretor de segurança da informação da empresa de segurança blockchain SlowMist, instou os usuários a atualizar para o iOS 27.2.1, dizendo em um tweet que a atualização bloquearia a fuga do sandbox worse_query, juntamente com outras ameaças.
Não é a primeira vez que atacantes visam dispositivos Apple. No início deste ano, o Google alertou sobre malware para iOS que visava aplicativos de criptomoedas em dispositivos não corrigidos, enquanto em agosto, a agência nacional de cibersegurança dos Países Baixos afirmou que hackers estavam explorando uma falha no recurso de Compartilhamento de Tela do macOS da Apple para instalar mineradores de Monero em Macs.
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
Adicione o Decrypt como sua fonte preferida para ver mais de nossas histórias no Google.
