El 10 de noviembre, Binance publicó una advertencia en X: hay una vulnerabilidad en iPhone llamada worse_query que permite que una aplicación maliciosa instalada en el teléfono husmee en los archivos de otras aplicaciones. Entre los datos a los que puede acceder están las frases semilla de las carteras, las claves privadas y la información de inicio de sesión.
La vulnerabilidad fue divulgada por el investigador de seguridad forcequitOS, y el código de prueba de concepto ya está disponible en GitHub. Otro desarrollador creó con él una herramienta llamada WQ Files, que permite explorar, exportar, modificar y eliminar los datos de otras aplicaciones sin necesidad de hacer jailbreak. BleepingComputer la probó y confirmó que funciona en las versiones afectadas. Las versiones señaladas por Binance son iOS 26.7.1, 27.0.1 y 27.2.
Apple lanzó las versiones 27.2.1 y 26.7.3 el 9 de noviembre, pero las notas de seguridad no mencionaban esta vulnerabilidad. Según los investigadores, sigue funcionando en la versión 27.2.1 y en la primera beta de la 27.3. Es decir, hasta ahora Apple todavía no ha confirmado que la haya corregido.
La buena noticia es que no basta con tocar un enlace o recibir un SMS para que puedan aprovecharse de esta vulnerabilidad: primero hay que instalar software malicioso en el teléfono. Así que la forma concreta de caer es instalar aplicaciones de origen desconocido: versiones beta, aplicaciones pirateadas o paquetes de instalación firmados con certificados empresariales; ese tipo de cosas que, al instalarlas, te piden que vayas a Ajustes y pulses «Confiar». La cartera en sí no ha sido vulnerada; lo que se ha vulnerado es la barrera que separa las aplicaciones del teléfono.
Hay que dejar algo claro desde el principio: hasta ahora no se ha confirmado que alguien haya perdido criptomonedas por esta vulnerabilidad. Binance le dijo lo mismo a Cointelegraph. Que puedan leer los archivos de la cartera no significa que puedan usar las claves de inmediato; el nivel de riesgo depende de cómo almacene la cartera esa información. Pero esperar a que alguien pierda sus fondos para actuar sería demasiado tarde.
Tres cosas que puedes hacer esta misma noche. Primero, revisa el teléfono y elimina todo el software que no hayas instalado desde la App Store y que no reconozcas, sobre todo el que te pidió que confiaras en un certificado empresarial durante la instalación. Segundo, actualiza el sistema y la aplicación de la cartera a la última versión; aunque no se haya confirmado que incluya el parche, actualízalos de todos modos. Tercero, no guardes la frase semilla en las notas, las fotos ni los chats del teléfono. Si sospechas que te han infectado, usa otro teléfono limpio para crear una cartera nueva y transferir allí los fondos; después, cierra todas las sesiones activas.
El aislamiento de procesos del iPhone siempre ha sido una de las razones por las que mucha gente se siente tranquila guardando su cartera en el teléfono. Este caso sirve para recordar que las barreras sí pueden romperse, y que cuando ocurre, puede pasar sin que nadie se dé cuenta.
¿Tienes ahora mismo en el teléfono alguna aplicación que no hayas instalado desde la App Store?
#iOS安全 #钱包安全 #防骗 #FraseSemilla
—— Xiao Kai, el pequeño inversor de Web3
Este contenido refleja únicamente opiniones personales y no constituye asesoramiento de inversión. Haz tu propia evaluación.