Em 10 de novembro, a Binance publicou um alerta no X: há uma vulnerabilidade no iPhone chamada worse_query. Um software malicioso instalado no aparelho pode vasculhar os arquivos de outros aplicativos, incluindo frases-semente de carteiras, chaves privadas e informações de login.

A vulnerabilidade foi divulgada pelo pesquisador de segurança forcequitOS, e o código de prova de conceito já foi publicado no GitHub. Outro desenvolvedor usou-o para criar uma ferramenta chamada WQ Files, que permite navegar, exportar, modificar e excluir dados de outros aplicativos sem fazer jailbreak. O BleepingComputer testou a ferramenta e confirmou que ela funciona nas versões afetadas. As versões mencionadas pela Binance são iOS 26.7.1, 27.0.1 e 27.2.

A Apple lançou as versões 27.2.1 e 26.7.3 em 9 de novembro, mas as notas de segurança não mencionaram essa vulnerabilidade. Segundo os pesquisadores, ela continua funcionando nas versões 27.2.1 e na primeira versão beta da 27.3. Ou seja, até agora, a Apple ainda não confirmou que corrigiu o problema.

A boa notícia é que não dá para explorar essa falha apenas clicando em um link ou recebendo uma mensagem de texto: é preciso instalar um software malicioso no celular. Portanto, o caminho para ser afetado é bem específico: instalar aplicativos de origem desconhecida, como versões beta, versões piratas ou pacotes de instalação assinados com certificados empresariais — aqueles que, durante a instalação, pedem que você vá aos Ajustes e toque em “Confiar”. A carteira em si não foi comprometida; o que foi comprometido foi a barreira entre os aplicativos do celular.

Também é importante deixar claro desde já: até agora, não foi confirmado que alguém tenha perdido criptomoedas por causa dessa vulnerabilidade. Foi o que a Binance também disse ao Cointelegraph. O fato de os arquivos da carteira poderem ser lidos não significa que as chaves possam ser usadas imediatamente; o nível de risco depende de como esses dados são armazenados na carteira. Mas, se esperarmos alguém perder criptomoedas para agir, será tarde demais.

Três coisas que você pode fazer ainda hoje. Primeiro, revise o celular e apague todos os aplicativos que não foram instalados pela App Store e que você não reconhece — especialmente aqueles que, durante a instalação, pediram para você confiar em um certificado empresarial. Segundo, atualize o sistema e o aplicativo da carteira para as versões mais recentes, mesmo que a correção ainda não tenha sido confirmada. Terceiro, não guarde a frase de recuperação nas notas, nas fotos ou no histórico de conversas do celular. Se suspeitar que foi afetado, use outro celular limpo para criar uma nova carteira e transferir os fundos para ela; depois, encerre todas as sessões de login.

O sandbox do iPhone sempre foi um dos motivos pelos quais muitas pessoas se sentem seguras em manter a carteira no celular. Este caso serve para lembrar que as barreiras podem ser rompidas — e, quando isso acontece, pode ser sem que ninguém perceba.

Você tem algum aplicativo no celular que não foi instalado pela App Store?

#iOS安全 #钱包安全 #防骗 #frasederecuperação

—— Xiao Kai, investidor de varejo do Web3

Este conteúdo expressa apenas uma opinião pessoal e não constitui recomendação de investimento. Faça sua própria avaliação.