Binance advierte a los usuarios de iPhone sobre un error de iOS llamado «worse_query» que podría exponer las claves de las billeteras Binance ha alertado a los usuarios de iPhone sobre una vulnerabilidad de iOS divulgada recientemente, denominada «worse_query», que podría permitir que aplicaciones maliciosas leyeran archivos pertenecientes a otras aplicaciones y, potencialmente, expusieran frases de recuperación de billeteras, claves privadas y datos de inicio de sesión almacenados localmente. El exchange recalcó que se trata de un problema del sistema operativo que afecta al ecosistema de Apple en general, no de un fallo exclusivo de Binance. Qué hace el error - worse_query se describe como una fuga del sandbox: socava el sandbox de aplicaciones de Apple, el mecanismo que normalmente impide que las aplicaciones accedan a los archivos privados de otras. - Una prueba de concepto publicada muestra una aplicación accediendo a directorios que deberían estar fuera de su alcance. La POC abarca varias versiones de iOS 26 y iOS 27. - El autor de la POC presenta worse_query como una prueba de concepto para desarrolladores, no como un jailbreak. Actualmente no hay pruebas públicas de que la vulnerabilidad se haya utilizado para robar criptomonedas en el mundo real. Versiones de iOS afectadas Binance mencionó iOS 26.7.1, 27.0.1 y 27.2 entre las versiones afectadas. Por qué las billeteras de criptomonedas podrían estar en riesgo - La vulnerabilidad podría exponer cualquier dato confidencial almacenado en archivos locales legibles: frases semilla, claves privadas, material de claves cifrado, información de cuentas y credenciales de inicio de sesión, según cómo las almacene cada billetera. - Las billeteras que usan almacenamiento cifrado, almacenes de claves respaldados por hardware o capas de autenticación separadas presentan una menor exposición, mientras que las aplicaciones que guardan credenciales en texto plano o fáciles de leer en el dispositivo son más vulnerables. - Binance y las investigaciones actuales no informan de vulneraciones confirmadas de billeteras importantes como MetaMask, Phantom o Trust Wallet a través de worse_query. Recomendaciones de Binance para los usuarios Binance instó a los usuarios a: - Eliminar las aplicaciones de fuentes no confiables, especialmente los archivos IPA firmados manualmente o instalados mediante carga lateral. - Actualizar iOS y todas las aplicaciones instaladas a las versiones oficiales más recientes. - Si sospechan que sus credenciales de billetera han quedado expuestas: crear una billetera nueva en un dispositivo limpio, transferir los fondos y cerrar las sesiones de inicio de sesión activas. Contexto más amplio y amenazas relacionadas - Esta alerta se produce tras varios incidentes recientes en los que aplicaciones maliciosas para iPhone intentaron extraer credenciales de billeteras. En septiembre, investigadores señalaron versiones maliciosas de FomoPeek que contenían código para acceder a datos fuera de los permisos normales de las aplicaciones. - Las empresas de seguridad también han destacado el marco de explotación DarkSword como una amenaza actual para las aplicaciones de criptomonedas en iPhone. El 6 de noviembre, CertiK informó de actividad de DarkSword dirigida a aplicaciones como MetaMask, Trust Wallet, Phantom, Exodus y Coinbase, a veces activada al visitar sitios web maliciosos en Safari. - SlowMist ha vinculado la actividad de DarkSword con intentos de extraer claves privadas almacenadas localmente. Estos hallazgos se refieren a marcos de explotación independientes y no demuestran que worse_query se haya convertido en un arma. Actualizaciones de Apple e incertidumbre - Apple ha publicado actualizaciones de seguridad que cubren las versiones de iOS mencionadas por Binance: iOS 27.2 (publicada el 26 de octubre) y iOS 27.2.1 (publicada el 9 de noviembre). Estas actualizaciones corrigen varias vulnerabilidades que afectan a la información de los usuarios y a la seguridad de los dispositivos. - Sin embargo, los avisos de Apple no mencionan explícitamente worse_query y no se ha asignado públicamente ningún CVE a la fuga del sandbox reportada, por lo que no está claro si los últimos parches corrigen por completo el método de acceso específico de la POC. - Un problema corregido anteriormente (CVE-2026-86950 en CoreGraphics) se solucionó en septiembre, pero no se ha confirmado que esté relacionado con worse_query. En resumen El riesgo de worse_query depende de si cada aplicación almacena credenciales confidenciales en archivos que otra aplicación podría leer. Los usuarios deberían actualizar iOS y sus aplicaciones, eliminar las aplicaciones no confiables o instaladas mediante carga lateral y seguir los pasos de corrección de Binance si sospechan que sus dispositivos han sido comprometidos. Aunque todavía no se ha confirmado ninguna campaña de explotación vinculada a worse_query, la divulgación se suma a una serie constante de amenazas dirigidas a iOS que exigen que quienes poseen criptomonedas se mantengan alerta. Binance no había respondido a las solicitudes de comentarios adicionales al momento de la publicación. Lee más noticias generadas por IA en: https://app.chaingpt.org/news