Binance publicó en X una advertencia para quien usa iPhone: un fallo de iOS llamado worse_query permitiría que una app maliciosa lea archivos locales de otras apps. Según los investigadores que lo descubrieron, sigue sin corregirse. Por ahora no hay ataques ni robos reportados, pero conviene saber qué hacer.
- Binance advierte que worse_query podría exponer frases semilla, claves privadas y datos de inicio de sesión guardados por otras apps.
- La exchange cita iOS 26.7.1, 27.0.1 y 27.2 como versiones afectadas; el investigador dice que iOS 27.2.1 y la beta 1 de iOS 27.3 tampoco lo corrigen.
- Ni Binance ni los investigadores reportan ataques o robos ligados a esta falla.
- La recomendación: borrar apps instaladas fuera de la App Store y actualizar todo.
Qué es worse_query
Es una vulnerabilidad que, según los investigadores, rompe el sandbox de iOS, la barrera que normalmente impide que una app husmee en los archivos de otra. Sus descubridores, entre ellos el usuario @forcequitOS, publicaron una prueba de concepto en GitHub. Él mismo asegura que el código está pensado para desarrolladores y que no sirve por sí solo para atacar; aun así, otras personas ya lo usaron para armar una app que accede a datos de otras apps sin jailbreak.
Binance aclaró que es un problema de iOS y no exclusivo de su app. Cualquier aplicación que guarde información sensible en el teléfono estaría en el mismo terreno, desde monederos cripto hasta apps con sesiones abiertas.
Qué dice Apple
Hasta ahora no encontramos ningún comentario de Apple sobre worse_query. Las actualizaciones recientes, incluida iOS 27.2.1, no mencionan esta falla en lo publicado. Todo lo que se sabe viene de los investigadores y del aviso de Binance, así que conviene tomarlo como una advertencia sin confirmación oficial de la compañía.
Qué puedes hacer
Binance pide tres cosas. Primero, borrar cualquier app instalada fuera de la App Store, como archivos IPA firmados a mano o instalados por sideloading, porque una app maliciosa es justo lo que necesita este fallo. Segundo, mantener iOS y todas las apps en su versión oficial más reciente. Aun así, ni la beta de iOS 27.3, que ya prueba novedades como Siri con IA, cierra este hueco según el investigador. Tercero, si sospechas que hubo una brecha, mover tus fondos a una billetera nueva creada en un dispositivo limpio y cerrar todas las sesiones activas.
Para el usuario común, la regla es sencilla: quien solo instala desde la App Store y actualiza con frecuencia tiene mucho menos riesgo. Es la misma lógica de seguridad detrás de que WhatsApp exija una versión mínima de iOS: los sistemas viejos o modificados son la puerta más fácil.
- Binance emitió el aviso el 10 de noviembre.
- Hay una prueba de concepto pública en GitHub.
- No hay ataques ni robos reportados.
- Que Apple haya reconocido o corregido la falla.
- El alcance real en iPhone de uso diario.
Nuestra opinión
Es una advertencia seria, pero no motivo de pánico. Para explotarlo hace falta que la app maliciosa llegue a tu iPhone, y la forma más fácil sigue siendo instalar cosas de fuera de la tienda oficial. Si guardas cripto en el teléfono, revisa qué apps tienes y cuáles instalaste a mano. Apple todavía debe pronunciarse; mientras tanto, la mejor defensa es instalar solo desde la App Store.
0 Comentarios