Binance advierte a los usuarios de iPhone sobre un error de iOS llamado «worse_query» que podría exponer las claves de las billeteras Binance ha emitido una alerta para los usuarios de iPhone sobre una vulnerabilidad de iOS recién divulgada, bautizada «worse_query», que podría permitir que aplicaciones maliciosas leyeran archivos pertenecientes a otras aplicaciones y, potencialmente, expusieran frases de recuperación de billeteras, claves privadas y datos de inicio de sesión almacenados localmente. El exchange destacó que se trata de un problema del sistema operativo que afecta al ecosistema de Apple en general, no de un fallo exclusivo de Binance. Qué hace el error - worse_query se describe como una evasión del sandbox: socava el sandbox de aplicaciones de Apple, el mecanismo que normalmente impide que las aplicaciones accedan a los archivos privados de otras. - Una prueba de concepto publicada muestra que una aplicación puede acceder a directorios que deberían estar fuera de su alcance. La POC abarca varias versiones de iOS 26 y iOS 27. - El autor de la POC presenta worse_query como una prueba de concepto para desarrolladores, no como un jailbreak. Actualmente no hay pruebas públicas de que la vulnerabilidad se haya utilizado para robar criptomonedas en el mundo real. Versiones de iOS afectadas Binance señaló que iOS 26.7.1, 27.0.1 y 27.2 se encuentran entre las versiones afectadas. Por qué las billeteras de criptomonedas podrían estar en riesgo - La vulnerabilidad podría exponer cualquier dato sensible almacenado en archivos locales legibles: frases semilla, claves privadas, material de claves cifrado, información de cuentas y credenciales de inicio de sesión, según cómo cada billetera las almacene. - Las billeteras que usan almacenamiento cifrado, almacenes de claves respaldados por hardware o capas de autenticación separadas están menos expuestas, mientras que las aplicaciones que guardan credenciales en texto plano o que se pueden leer fácilmente en el dispositivo son más vulnerables. - Ni Binance ni las investigaciones actuales informan de vulneraciones confirmadas de billeteras importantes como MetaMask, Phantom o Trust Wallet mediante worse_query. Recomendaciones de Binance para los usuarios Binance instó a los usuarios a: - Eliminar aplicaciones de fuentes no confiables, especialmente archivos IPA firmados manualmente o instalados mediante carga lateral. - Actualizar iOS y todas las aplicaciones instaladas a las últimas versiones oficiales. - Si sospechan que sus credenciales de billetera han quedado expuestas: crear una billetera nueva en un dispositivo limpio, transferir los fondos y cerrar las sesiones activas. Contexto general y amenazas relacionadas - Esta advertencia se produce tras varios incidentes recientes en los que aplicaciones maliciosas para iPhone intentaron extraer credenciales de billeteras. En septiembre, investigadores alertaron sobre versiones maliciosas de FomoPeek que contenían código para acceder a datos fuera de los permisos habituales de las aplicaciones. - Las empresas de seguridad también han señalado el marco de explotación DarkSword como una amenaza actual para las aplicaciones de criptomonedas en iPhone. El 6 de noviembre, CertiK informó de actividad de DarkSword dirigida a aplicaciones como MetaMask, Trust Wallet, Phantom, Exodus y Coinbase, a veces activada al visitar sitios web maliciosos en Safari. - SlowMist ha vinculado la actividad de DarkSword con intentos de extraer claves privadas almacenadas localmente. Estos hallazgos se refieren a marcos de explotación distintos y no demuestran que worse_query se haya convertido en un arma. Actualizaciones de Apple e incertidumbre - Apple ha publicado actualizaciones de seguridad que abarcan las versiones de iOS mencionadas por Binance: iOS 27.2 (publicada el 26 de octubre) y iOS 27.2.1 (publicada el 9 de noviembre). Estas actualizaciones corrigen varias vulnerabilidades que afectan a la información de los usuarios y a la seguridad de los dispositivos. - Sin embargo, los avisos de Apple no mencionan explícitamente worse_query y no se ha asignado públicamente ningún CVE a la evasión del sandbox denunciada; por lo tanto, no está claro si los últimos parches corrigen por completo el método de acceso específico de la POC. - Un problema anterior, ya corregido (CVE-2026-86950 en CoreGraphics), se solucionó en septiembre, pero no se ha confirmado que esté relacionado con worse_query. En resumen El riesgo de worse_query depende de si cada aplicación almacena credenciales sensibles en archivos a los que otra aplicación podría acceder. Los usuarios deberían actualizar iOS y sus aplicaciones, eliminar las aplicaciones no confiables o instaladas mediante carga lateral y seguir las medidas de corrección recomendadas por Binance si sospechan que sus cuentas han sido vulneradas. Aunque todavía no hay ninguna campaña de explotación confirmada vinculada a worse_query, la divulgación se suma a una corriente constante de amenazas dirigidas a iOS que exige que los titulares de criptomonedas se mantengan alerta. Binance no había respondido a las solicitudes de comentarios adicionales al momento de la publicación. Lee más noticias generadas por IA en: https://app.chaingpt.org/news