SlowMist alerta a los usuarios de monederos cripto sobre la vulnerabilidad de iOS «worse_query»
El director de seguridad de la información de SlowMist (23pds) alertó a los usuarios de monederos cripto en iPhone/iPad sobre la vulnerabilidad de iOS «worse_query».
Puntos clave:
• Se trata de un fallo que permite escapar del sandbox, no de un jailbreak
• El código de explotación de muestra publicado en GitHub indica que afecta a iOS 26.0–26.7.2 y iOS 27.2
• Este fallo no roba dinero por sí solo; el riesgo surge al instalar aplicaciones (archivos IPA) de fuentes desconocidas, ya que podrían leer datos de otras aplicaciones, incluidas frases semilla, keystores o cachés, si el monedero los almacena sin cifrar
• Apple publicó iOS 27.2.1 el 9/11 y, según SlowMist, esta versión bloquea el fallo worse_query
Recomendaciones de SlowMist:
• Actualizar el sistema operativo
• No instalar aplicaciones de fuentes desconocidas
Fuentes: PANews (SlowMist), The Defiant, Lookonchain, repositorio de código de worse_query en GitHub, notas de seguridad de iOS 27.2.1 de Apple
#Security #iOS
El director de seguridad de la información de SlowMist (23pds) alertó a los usuarios de monederos cripto en iPhone/iPad sobre la vulnerabilidad de iOS «worse_query».
Puntos clave:
• Se trata de un fallo que permite escapar del sandbox, no de un jailbreak
• El código de explotación de muestra publicado en GitHub indica que afecta a iOS 26.0–26.7.2 y iOS 27.2
• Este fallo no roba dinero por sí solo; el riesgo surge al instalar aplicaciones (archivos IPA) de fuentes desconocidas, ya que podrían leer datos de otras aplicaciones, incluidas frases semilla, keystores o cachés, si el monedero los almacena sin cifrar
• Apple publicó iOS 27.2.1 el 9/11 y, según SlowMist, esta versión bloquea el fallo worse_query
Recomendaciones de SlowMist:
• Actualizar el sistema operativo
• No instalar aplicaciones de fuentes desconocidas
Fuentes: PANews (SlowMist), The Defiant, Lookonchain, repositorio de código de worse_query en GitHub, notas de seguridad de iOS 27.2.1 de Apple
#Security #iOS