Binance alerta usuários de iPhone sobre bug do iOS “worse_query” que pode expor chaves de carteiras A Binance emitiu um alerta para usuários de iPhone sobre uma vulnerabilidade do iOS divulgada recentemente, apelidada de “worse_query”, que pode permitir que aplicativos maliciosos leiam arquivos pertencentes a outros apps — expondo potencialmente frases de recuperação de carteiras, chaves privadas e dados de login armazenados localmente. A corretora enfatizou que se trata de um problema no nível do sistema operacional, que afeta o ecossistema mais amplo da Apple, e não de uma falha exclusiva da Binance. O que o bug faz - worse_query é descrito como uma fuga do sandbox: ele compromete o sandbox de aplicativos da Apple, mecanismo que normalmente impede que apps acessem os arquivos privados de outros. - Uma prova de conceito publicada mostra um app acessando diretórios que deveriam estar fora de seu alcance. A POC abrange várias versões do iOS 26 e do iOS 27. - O autor da POC apresenta worse_query como uma prova de conceito para desenvolvedores, e não como um jailbreak. Atualmente, não há evidências públicas de que a vulnerabilidade tenha sido usada em roubos de criptomoedas no mundo real. Versões do iOS afetadas A Binance citou o iOS 26.7.1, o 27.0.1 e o 27.2 entre as versões afetadas. Por que as carteiras de criptomoedas podem estar em risco - A vulnerabilidade pode expor quaisquer dados confidenciais armazenados em arquivos locais legíveis: frases-semente, chaves privadas, material de chave criptografado, informações de contas e credenciais de login — dependendo de como cada carteira os armazena. - Carteiras que usam armazenamento criptografado, repositórios de chaves protegidos por hardware ou camadas de autenticação separadas apresentam menor exposição, enquanto apps que mantêm credenciais em texto simples ou facilmente legíveis no dispositivo são mais vulneráveis. - Nem a Binance nem as pesquisas atuais relatam comprometimentos confirmados de grandes carteiras, como MetaMask, Phantom ou Trust Wallet, por meio do worse_query. Recomendações da Binance aos usuários A Binance recomendou que os usuários: - Removam apps de fontes não confiáveis, especialmente arquivos IPA assinados manualmente ou instalados por sideload. - Atualizem o iOS e todos os apps instalados para as versões oficiais mais recentes. - Se suspeitarem que as credenciais da carteira foram expostas: criem uma nova carteira em um dispositivo limpo, transfiram os fundos e redefinam as sessões de login ativas. Contexto mais amplo e ameaças relacionadas - Este alerta surge após vários incidentes recentes nos quais apps maliciosos para iPhone tentaram extrair credenciais de carteiras. Em setembro, pesquisadores identificaram versões maliciosas do FomoPeek que continham código para acessar dados fora das permissões normais dos apps. - Empresas de segurança também destacaram o framework de exploração DarkSword como uma ameaça atual para apps de criptomoedas no iPhone. Em 6 de novembro, a CertiK relatou atividade do DarkSword direcionada a apps como MetaMask, Trust Wallet, Phantom, Exodus e Coinbase, às vezes acionada pela visita a sites maliciosos no Safari. - A SlowMist associou a atividade do DarkSword a tentativas de extrair chaves privadas armazenadas localmente. Essas descobertas dizem respeito a frameworks de exploração distintos e não comprovam que o worse_query tenha sido usado em ataques. Atualizações da Apple e incertezas - A Apple lançou atualizações de segurança que abrangem as versões do iOS citadas pela Binance: iOS 27.2 (lançado em 26 de outubro) e iOS 27.2.1 (lançado em 9 de novembro). Essas atualizações corrigem várias vulnerabilidades que afetam as informações dos usuários e a segurança dos dispositivos. - No entanto, os comunicados da Apple não mencionam explicitamente o worse_query, e nenhum CVE foi atribuído publicamente à fuga de sandbox relatada — portanto, não está claro se os patches mais recentes corrigem totalmente o método de acesso específico demonstrado na POC. - Um problema corrigido anteriormente (CVE-2026-86950 no CoreGraphics) foi solucionado em setembro, mas não há confirmação de que esteja relacionado ao worse_query. Em resumo O risco do worse_query depende de cada app armazenar credenciais confidenciais em arquivos que poderiam ser lidos por outro app. Os usuários devem atualizar o iOS e os apps, remover apps não confiáveis ou instalados por sideload e seguir as etapas de correção recomendadas pela Binance caso suspeitem de comprometimento. Embora ainda não haja uma campanha de exploração confirmada relacionada ao worse_query, a divulgação se soma ao fluxo constante de ameaças direcionadas ao iOS que exigem atenção dos detentores de criptomoedas. Até o momento da publicação, a Binance não havia respondido aos pedidos de mais informações. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news