Resumo
A Binance alertou usuários de iPhone sobre uma falha no iOS chamada worse_query.
O bug pode permitir que apps maliciosos leiam arquivos armazenados por outros apps.
Pesquisadores dizem que o iOS 27.2.1 e a versão beta do iOS 27.3 não corrigem o problema.
Desenvolvedores já criaram um gerenciador de arquivos usando a falha, sem necessidade de jailbreak.
Até agora, não foram relatados ataques nem roubos de criptomoedas relacionados ao bug.
Uma falha de segurança no software do iPhone da Apple pode permitir que apps maliciosos leiam arquivos armazenados por outros apps, segundo pesquisadores que afirmam que o problema ainda não foi corrigido. A corretora de criptomoedas Binance alertou os usuários de que o bug pode expor frases-semente de carteiras e chaves privadas.
A falha, chamada worse_query, não foi corrigida na atualização pública mais recente da Apple, iOS 27.2.1. Um dos pesquisadores responsáveis pela descoberta afirma que a primeira versão beta do iOS 27.3 também não a corrige.
A Binance compartilhou o alerta em uma publicação no X em 11 de novembro. A corretora disse que o bug coloca em risco frases-semente, chaves privadas e credenciais de login em todo o ecossistema do iPhone.
Uma vulnerabilidade (worse_query) que afeta o iOS 26.7.1, 27.0.1 e 27.2 permite que aplicativos maliciosos leiam arquivos locais de outros apps, colocando em risco frases-semente, chaves privadas e credenciais de login em todo o ecossistema. Trata-se de um problema no nível do iOS, não exclusivo da Binance.…
— Binance (@binance) 10 de novembro de 2026
Frases-semente e chaves privadas controlam o acesso às carteiras de criptomoedas. Qualquer pessoa que as obtenha pode movimentar os fundos guardados nessas carteiras.
O que os pesquisadores descobriram
A vulnerabilidade foi divulgada por pesquisadores de segurança conhecidos na internet como @0xjohnny e @forcequitOS. Eles publicaram no GitHub uma prova de conceito que mostra como a falha pode contornar as proteções do sandbox do iOS.
O sandbox é um recurso essencial de segurança do iPhone. Normalmente, ele mantém cada app isolado, impedindo que um aplicativo abra ou leia os arquivos de outro.
@forcequitOS disse que o código publicado é destinado a desenvolvedores e não é útil por si só. Mesmo assim, outros desenvolvedores já o usaram para criar aplicativos funcionais.
Apenas para deixar claro e evitar qualquer confusão: worse_query *não* foi corrigida no iOS 27.2.1 nem na versão beta 1 do iOS 27.3. Vou atualizar a lista de versões compatíveis no readme quando a falha for corrigida.
— forcequit (@forcequitOS) 10 de novembro de 2026
Um desses aplicativos é um gerenciador de arquivos que pode acessar, alterar e excluir dados pertencentes a outros apps. Ele funciona sem jailbreak, processo que remove as restrições de software da Apple em um dispositivo.
A Binance disse que a falha afeta o iOS 26.7.1, o iOS 27.0.1 e o iOS 27.2. Uma Nota da Comunidade adicionada à publicação afirmou que os pesquisadores descrevem o bug como uma vulnerabilidade zero-day ainda não corrigida, ou seja, uma falha para a qual ainda não há solução disponível.
A lista de atualizações de segurança recentes da Apple, incluindo a do iOS 27.2.1, não menciona uma correção para o problema. O iOS 27.2.1 era a versão pública mais recente quando o alerta foi divulgado.
Binance lista medidas para os usuários
A Binance orientou os usuários de iPhone que possuem criptomoedas a agir imediatamente. O primeiro passo é excluir todos os aplicativos instalados de fontes não confiáveis.
Isso inclui aplicativos instalados por sideload e arquivos IPA assinados manualmente. IPA é o formato de arquivo usado para aplicativos de iPhone.
A corretora também orientou os usuários a atualizar o iOS e todos os aplicativos para as versões oficiais mais recentes. Os pesquisadores afirmam que as versões atuais do iOS ainda apresentam essa falha específica.
Usuários que acreditam que seus dispositivos foram comprometidos devem transferir seus fundos para uma nova carteira. A Binance disse que essa carteira deve ser criada em um dispositivo seguro.
A corretora também recomendou redefinir todas as sessões de login ativas. Essa medida pode impedir o acesso de qualquer pessoa que tenha obtido os dados da conta.
De acordo com o The Hacker News, nem a Binance nem os pesquisadores relataram ataques relacionados à falha. Até o momento, não foram relatados roubos de criptomoedas associados a worse_query.
A publicação Binance alerta usuários de iPhone: bug no sandbox expõe frases-semente e chaves privadas foi publicada originalmente no Blockonomi.