Por Canuto  

Un investigador sostiene que la vulnerabilidad worse_query sigue activa pese a la actualización iOS 27.2.1. Binance advierte que aplicaciones maliciosas podrían llegar a archivos sensibles de monederos, aunque no reporta robos confirmados vinculados al fallo.
***

  • El investigador forcequitOS afirmó que worse_query no fue corregida en iOS 27.2.1 ni en la primera beta de iOS 27.3.
  • La técnica podría permitir que una aplicación maliciosa eluda restricciones del sandbox y acceda a archivos de otras aplicaciones.
  • Binance aconsejó evitar aplicaciones no confiables y trasladar los fondos a un monedero nuevo si se sospecha que las credenciales fueron comprometidas.

La actualización iOS 27.2.1 de Apple corrigió nueve vulnerabilidades, pero no habría resuelto worse_query, una falla que, según el investigador que la divulgó, aún permite eludir ciertas restricciones de seguridad del iPhone. El problema preocupa a usuarios de criptomonedas porque una aplicación maliciosa podría alcanzar archivos de otras aplicaciones y, potencialmente, exponer claves privadas, frases de recuperación o credenciales de monederos.

El investigador conocido como forcequitOS sostuvo el 10 de noviembre que la vulnerabilidad seguía activa en iOS 27.2.1 y en la primera beta de iOS 27.3. Binance también advirtió sobre el riesgo y recomendó medidas de precaución, aunque indicó que no había identificado robos de criptomonedas confirmados relacionados con el fallo.

El investigador dice que la vulnerabilidad continúa activa

Apple lanzó iOS 27.2.1 el 9 de noviembre, un día después de que forcequitOS publicara en GitHub el código fuente de worse_query. Las notas oficiales de la actualización describen correcciones para nueve vulnerabilidades, pero no mencionan este fallo, una omisión que contrasta con las primeras sugerencias de que el parche lo habría solucionado.

En una declaración del 10 de noviembre, forcequitOS afirmó que worse_query no estaba corregida ni en iOS 27.2.1 ni en la primera beta de iOS 27.3. El investigador dijo que actualizaría la documentación del proyecto cuando Apple publicara una solución funcional, por lo que la afirmación sobre el estado del fallo corresponde a quien lo investigó y no a una confirmación de Apple.

La documentación del proyecto describe worse_query como sucesora de una vulnerabilidad anterior llamada bad_query. Según esa información, el exploit afecta a versiones de iOS desde la 26.0 hasta la 26.7.2 y también a iOS 27.2, mientras que la afirmación posterior del investigador amplía la preocupación a iOS 27.2.1 y a la beta de iOS 27.3.

La diferencia entre esas referencias importa: una lista de versiones en la documentación y una declaración posterior sobre pruebas del investigador no equivalen a un aviso técnico oficial de Apple. Por ahora, las notas de seguridad de la compañía no incluyen worse_query entre las vulnerabilidades corregidas en la actualización, y la información disponible no presenta una confirmación de que el problema haya sido solucionado.

Cómo podría afectar a los archivos de los monederos

El sandbox de iOS funciona como una barrera que limita los archivos a los que puede acceder cada aplicación y, en condiciones normales, impide que una app consulte los datos privados de otra. Worse_query apunta a eludir parte de esas restricciones y llegar a contenedores de datos de aplicaciones ajenas, incluidos grupos compartidos de aplicaciones y ciertos directorios del sistema.

La prueba de concepto publicada muestra cómo podría producirse ese acceso, pero el código original, según el investigador, fue concebido como una herramienta de desarrollo y no funciona por sí solo sin configuración adicional. Después de su divulgación, otros desarrolladores crearon aplicaciones capaces de usar la técnica, un factor que vuelve más concreta la discusión sobre la exposición de archivos.

Uno de los ejemplos señalados es WQ Files, desarrollada por Christoph Kolbicz. La aplicación permite navegar, exportar, modificar y eliminar archivos pertenecientes a otras aplicaciones sin hacer jailbreak a un iPhone, de acuerdo con la información reportada sobre el proyecto.

En el caso de un monedero cripto, el acceso a archivos locales podría poner en riesgo información como frases semilla, claves privadas o credenciales de inicio de sesión, si esos datos se encuentran entre los archivos alcanzables. Eso describe una posibilidad asociada a la vulnerabilidad, no evidencia de que todos los monederos o todos los dispositivos afectados hayan quedado comprometidos.

Qué corrigió Apple y qué sigue fuera de las notas

El aviso oficial de Apple para iOS 27.2.1 enumera nueve vulnerabilidades que afectan a AirPlay, Bluetooth, Messages, App Intents, Brotli, CoreUtils y rapportd. La empresa puso la actualización a disposición de los modelos iPhone 11 y posteriores, además de los iPads compatibles.

Entre las correcciones figura CVE-2026-113963, una falla de autorización en App Intents que podría permitir a una aplicación acceder a información sensible del usuario. Apple atribuyó el hallazgo al investigador de seguridad László Várady y dijo que resolvió el problema mediante controles de autorización más estrictos.

Aunque esa corrección también se relaciona con el acceso a información sensible, la documentación identifica un componente distinto del mecanismo de App Group asociado con worse_query. Por eso, la existencia de un parche para App Intents no demuestra que Apple haya corregido la vulnerabilidad descrita por forcequitOS.

La actualización también aborda dos fallas de Messages: una podría permitir que un atacante remoto se uniera sin autorización a una conversación grupal de iMessage y recibiera mensajes, y otra podría dar a participantes recién añadidos acceso a mensajes enviados antes de su ingreso. Otros parches atienden debilidades en el emparejamiento Bluetooth y una vulnerabilidad de corrupción de memoria en Brotli provocada por entradas especialmente manipuladas.

Binance pide precaución ante aplicaciones no confiables

Binance emitió una advertencia el 10 de noviembre e identificó como afectadas las versiones iOS 26.7.1, 27.0.1 y 27.2. El exchange señaló que aplicaciones maliciosas podrían aprovechar la vulnerabilidad para consultar información almacenada localmente por otras aplicaciones, lo que potencialmente incluiría frases semilla, claves privadas y credenciales de acceso.

Un portavoz de Binance dijo que el exchange no había identificado ningún robo de criptomonedas confirmado vinculado a worse_query. Esa precisión distingue el riesgo técnico advertido de un incidente de seguridad comprobado y evita concluir, sin evidencia, que los fondos de usuarios ya hayan sido sustraídos mediante este método.

Como medidas preventivas, Binance aconsejó eliminar aplicaciones instaladas desde fuentes no confiables, incluidos archivos IPA descargados por sideloading o firmados manualmente. También recomendó actualizar los dispositivos y las aplicaciones a las versiones oficiales más recientes, aunque la actualización de Apple no aparezca como solución confirmada para worse_query.

Para quienes sospechen que sus credenciales ya fueron comprometidas, el exchange recomendó trasladar los activos a un monedero nuevo creado en un dispositivo limpio y restablecer las sesiones de inicio de sesión activas. La advertencia se dirige a usuarios expuestos a aplicaciones capaces de explotar la falla, no a toda persona que simplemente haya navegado por internet desde un iPhone.

El exploit publicado requiere una aplicación configurada con un contenedor de App Group, por lo que la técnica no compromete por sí sola un iPhone mediante la navegación web ordinaria. Mientras no haya una solución funcional confirmada, el punto central para los usuarios cripto es evitar aplicaciones no autorizadas y evaluar el traslado de fondos si existe una sospecha concreta de exposición de sus credenciales.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados