Binance alerta usuários de iPhone sobre bug “worse_query” do iOS que pode expor chaves de carteiras A Binance emitiu um alerta para usuários de iPhone sobre uma vulnerabilidade do iOS divulgada recentemente, apelidada de “worse_query”, que pode permitir que apps maliciosos leiam arquivos pertencentes a outros apps — expondo potencialmente frases de recuperação de carteira, chaves privadas e dados de login armazenados localmente. A corretora enfatizou que se trata de um problema no nível do sistema operacional, que afeta o ecossistema mais amplo da Apple, e não de uma falha exclusiva da Binance. O que o bug faz - worse_query é descrito como uma fuga do sandbox: ele compromete o sandbox de aplicativos da Apple, mecanismo que normalmente impede que apps acessem os arquivos privados uns dos outros. - Uma prova de conceito publicada mostra um app acessando diretórios que deveriam estar fora de seu alcance. A POC abrange várias versões do iOS 26 e do iOS 27. - O autor da POC descreve worse_query como uma prova de conceito para desenvolvedores, e não como um jailbreak. Atualmente, não há evidências públicas de que a vulnerabilidade tenha sido usada em roubos de criptomoedas no mundo real. Versões afetadas do iOS A Binance citou o iOS 26.7.1, o 27.0.1 e o 27.2 entre as versões afetadas. Por que as carteiras de criptomoedas podem estar em risco - A vulnerabilidade pode expor quaisquer dados confidenciais armazenados em arquivos locais legíveis: frases-semente, chaves privadas, material de chave criptografado, informações de conta e credenciais de login — dependendo de como cada carteira os armazena. - Carteiras que usam armazenamento criptografado, repositórios de chaves protegidos por hardware ou camadas de autenticação separadas apresentam menor exposição, enquanto apps que mantêm credenciais em texto simples ou facilmente legíveis no dispositivo são mais vulneráveis. - Nem a Binance nem as pesquisas atuais relatam comprometimentos confirmados de grandes carteiras, como MetaMask, Phantom ou Trust Wallet, por meio do worse_query. Recomendações da Binance aos usuários A Binance recomendou que os usuários: - Removam apps de fontes não confiáveis, especialmente arquivos IPA assinados manualmente ou instalados por sideload. - Atualizem o iOS e todos os apps instalados para as versões oficiais mais recentes. - Se suspeitarem que as credenciais da carteira foram expostas: criem uma nova carteira em um dispositivo limpo, transfiram os fundos e redefinam as sessões de login ativas. Contexto mais amplo e ameaças relacionadas - Este alerta vem após vários incidentes recentes em que apps maliciosos para iPhone tentaram extrair credenciais de carteiras. Em setembro, pesquisadores sinalizaram versões maliciosas do FomoPeek que continham código para acessar dados fora das permissões normais dos apps. - Empresas de segurança também destacaram a estrutura de exploração DarkSword como uma ameaça atual para apps de criptomoedas no iPhone. Em 6 de novembro, a CertiK relatou atividades do DarkSword que visavam apps como MetaMask, Trust Wallet, Phantom, Exodus e Coinbase, às vezes acionadas pela visita a sites maliciosos no Safari. - A SlowMist associou atividades do DarkSword a tentativas de extração de chaves privadas armazenadas localmente. Essas descobertas dizem respeito a estruturas de exploração distintas e não comprovam que o worse_query tenha sido usado em ataques. Atualizações da Apple e incertezas - A Apple lançou atualizações de segurança que abrangem as versões do iOS citadas pela Binance: iOS 27.2 (lançado em 26 de outubro) e iOS 27.2.1 (lançado em 9 de novembro). Essas atualizações corrigem várias vulnerabilidades que afetam as informações dos usuários e a segurança dos dispositivos. - No entanto, os comunicados da Apple não mencionam explicitamente o worse_query, e nenhum CVE foi atribuído publicamente à fuga de sandbox relatada — portanto, não está claro se os patches mais recentes corrigem por completo o método de acesso específico da POC. - Um problema corrigido anteriormente (CVE-2026-86950 no CoreGraphics) foi corrigido em setembro, mas não há confirmação de que esteja relacionado ao worse_query. Em resumo O risco do worse_query depende de cada app armazenar credenciais confidenciais em arquivos que poderiam ser lidos por outro app. Os usuários devem atualizar o iOS e os apps, remover apps não confiáveis ou instalados por sideload e seguir as medidas de correção recomendadas pela Binance caso suspeitem de comprometimento. Embora ainda não haja uma campanha de exploração confirmada ligada ao worse_query, a divulgação se soma ao fluxo constante de ameaças direcionadas ao iOS que exigem atenção dos detentores de criptomoedas. A Binance ainda não havia respondido aos pedidos de mais informações até o momento da publicação. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news