Apple ya ha publicado un parche, pero las notas de actualización siguen sin aclarar si se ha corregido la vulnerabilidad que permite acceder a los archivos de otras apps.
El 10 de noviembre a las 17:56 (UTC+8), Binance publicó una alerta: iOS 26.7.1, 27.0.1 y 27.2 presentan una vulnerabilidad del sistema llamada worse_query. Una aplicación maliciosa podría leer archivos locales de otras aplicaciones, lo que podría exponer frases semilla, claves privadas y credenciales de inicio de sesión. Binance aclaró que se trata de un problema de iOS, no exclusivo de Binance.
El equipo de SlowMist también había publicado una alerta ese mismo día a las 14:46: se trata de una vulnerabilidad de escape del contenedor aislado, no de un jailbreak. La vulnerabilidad por sí sola no transfiere automáticamente los activos; el riesgo real aparece cuando el usuario instala paquetes de instalación de origen desconocido. Una vez ejecutados, podrían leer datos almacenados en texto sin cifrar en otras apps. A las 19:20, He Yi, codirectora ejecutiva de Binance, compartió la alerta.
Apple publicó iOS 27.2.1 y 26.7.3 el 9 de noviembre. Las notas oficiales de seguridad indican que se corrigieron problemas relacionados con Bluetooth, iMessage y otros, pero no mencionan worse_query, por lo que todavía no se puede confirmar si se ha corregido esta vulnerabilidad. Actualización de Cointelegraph del 10 de noviembre a las 20:14 (UTC+8): un portavoz de Binance indicó que no se han confirmado casos de atacantes que hayan utilizado esta vulnerabilidad para acceder a monederos de criptomonedas o robar fondos.
Binance recomienda eliminar primero las aplicaciones de fuentes no confiables, como las instaladas mediante sideloading o firmadas por cuenta propia, y actualizar después el sistema y las apps a las últimas versiones oficiales. Si sospechas que el dispositivo ya ha sido comprometido, transfiere los fondos a un monedero creado en un dispositivo limpio y restablece todas las sesiones de inicio de sesión.
#币安 #安全 #iOS no constituye asesoramiento de inversión.
El 10 de noviembre a las 17:56 (UTC+8), Binance publicó una alerta: iOS 26.7.1, 27.0.1 y 27.2 presentan una vulnerabilidad del sistema llamada worse_query. Una aplicación maliciosa podría leer archivos locales de otras aplicaciones, lo que podría exponer frases semilla, claves privadas y credenciales de inicio de sesión. Binance aclaró que se trata de un problema de iOS, no exclusivo de Binance.
El equipo de SlowMist también había publicado una alerta ese mismo día a las 14:46: se trata de una vulnerabilidad de escape del contenedor aislado, no de un jailbreak. La vulnerabilidad por sí sola no transfiere automáticamente los activos; el riesgo real aparece cuando el usuario instala paquetes de instalación de origen desconocido. Una vez ejecutados, podrían leer datos almacenados en texto sin cifrar en otras apps. A las 19:20, He Yi, codirectora ejecutiva de Binance, compartió la alerta.
Apple publicó iOS 27.2.1 y 26.7.3 el 9 de noviembre. Las notas oficiales de seguridad indican que se corrigieron problemas relacionados con Bluetooth, iMessage y otros, pero no mencionan worse_query, por lo que todavía no se puede confirmar si se ha corregido esta vulnerabilidad. Actualización de Cointelegraph del 10 de noviembre a las 20:14 (UTC+8): un portavoz de Binance indicó que no se han confirmado casos de atacantes que hayan utilizado esta vulnerabilidad para acceder a monederos de criptomonedas o robar fondos.
Binance recomienda eliminar primero las aplicaciones de fuentes no confiables, como las instaladas mediante sideloading o firmadas por cuenta propia, y actualizar después el sistema y las apps a las últimas versiones oficiales. Si sospechas que el dispositivo ya ha sido comprometido, transfiere los fondos a un monedero creado en un dispositivo limpio y restablece todas las sesiones de inicio de sesión.
#币安 #安全 #iOS no constituye asesoramiento de inversión.
