En resumen

  • Binance advirtió a los usuarios de iPhone sobre un fallo de iOS llamado worse_query.

  • El fallo puede permitir que aplicaciones maliciosas lean archivos almacenados por otras aplicaciones.

  • Los investigadores afirman que iOS 27.2.1 y la beta de iOS 27.3 no lo corrigen.

  • Los desarrolladores ya han creado un gestor de archivos aprovechando el fallo, sin necesidad de hacer jailbreak.

  • Hasta ahora no se han informado ataques ni robos de criptomonedas relacionados con el fallo.

Un fallo de seguridad en el software del iPhone de Apple podría permitir que aplicaciones maliciosas lean archivos almacenados por otras aplicaciones, según investigadores que afirman que el problema aún no se ha corregido. El exchange de criptomonedas Binance ha advertido a sus usuarios que el fallo podría exponer las frases semilla de sus monederos y sus claves privadas.

El fallo, llamado worse_query, no se abordó en la última actualización pública de Apple, iOS 27.2.1. Uno de los investigadores que descubrió el problema afirma que la primera versión beta de iOS 27.3 tampoco lo corrige.

Binance compartió la advertencia en una publicación en X el 11 de noviembre. La plataforma de intercambio dijo que el error pone en riesgo las frases semilla, las claves privadas y las credenciales de inicio de sesión en todo el ecosistema del iPhone.

Una vulnerabilidad (worse_query) que afecta a iOS 26.7.1, 27.0.1 y 27.2 permite que aplicaciones maliciosas lean archivos locales de otras aplicaciones, lo que pone en riesgo las frases semilla, las claves privadas y las credenciales de inicio de sesión en todo el ecosistema. Se trata de un problema de iOS, no exclusivo de Binance.…

— Binance (@binance) 10 de noviembre de 2026

Las frases semilla y las claves privadas controlan el acceso a las carteras de criptomonedas. Cualquiera que las obtenga puede transferir los fondos guardados en esas carteras.

Lo que descubrieron los investigadores

La vulnerabilidad fue divulgada por investigadores de seguridad conocidos en línea como @0xjohnny y @forcequitOS. Publicaron en GitHub una prueba de concepto que muestra cómo el fallo puede eludir las protecciones del entorno aislado de iOS.

El entorno aislado es una función de seguridad fundamental del iPhone. Normalmente mantiene cada aplicación aislada, de modo que una aplicación no pueda abrir ni leer los archivos de otra.

@forcequitOS dijo que el código publicado está destinado a desarrolladores y no resulta útil por sí solo. Aun así, otros desarrolladores ya lo han usado para crear aplicaciones funcionales.

Solo para dejarlo claro y evitar confusiones: worse_query *no* está corregido en iOS 27.2.1 ni en la versión beta 1 de iOS 27.3. Actualizaré la lista de versiones compatibles en el archivo readme cuando se corrija.

— forcequit (@forcequitOS) 10 de noviembre de 2026

Una de esas aplicaciones es un gestor de archivos que puede acceder a los datos de otras aplicaciones, modificarlos y eliminarlos. Funciona sin jailbreak, que es el proceso de eliminar las restricciones de software de Apple en un dispositivo.

Binance dijo que el fallo afecta a iOS 26.7.1, iOS 27.0.1 y iOS 27.2. Una Nota de la comunidad añadida a la publicación señaló que los investigadores describen el error como una vulnerabilidad de día cero sin corregir, es decir, un fallo para el que todavía no hay solución disponible.

La lista de actualizaciones de seguridad recientes de Apple, incluida la de iOS 27.2.1, no menciona una solución para el problema. iOS 27.2.1 era la versión pública más reciente cuando se informó de la advertencia.

Binance enumera medidas para los usuarios

Binance instó a los usuarios de iPhone que tienen criptomonedas a actuar de inmediato. El primer paso es eliminar todas las aplicaciones instaladas desde fuentes no confiables.

Esto incluye las aplicaciones instaladas mediante sideloading y los archivos IPA firmados manualmente. IPA es el formato de archivo que se utiliza para las aplicaciones de iPhone.

La plataforma de intercambio también recomendó a los usuarios actualizar iOS y todas las aplicaciones a las versiones oficiales más recientes. Los investigadores afirman que las versiones actuales de iOS siguen teniendo este fallo específico.

Los usuarios que crean que su dispositivo ha sido vulnerado deberían transferir sus fondos a una cartera nueva. Binance dijo que esa cartera debería crearse en un dispositivo limpio.

La plataforma de intercambio también recomendó restablecer todas las sesiones de inicio de sesión activas. Este paso puede impedir el acceso a cualquiera que haya podido obtener los datos de la cuenta.

Según The Hacker News, ni Binance ni los investigadores han informado de ataques relacionados con el fallo. Hasta el momento, no se han reportado robos de criptomonedas vinculados a worse_query.

La publicación Binance advierte a los usuarios de iPhone: un fallo en el entorno aislado expone frases semilla y claves privadas apareció originalmente en Blockonomi.