Por Angel Di Matteo   𝕏 @shadowargel

Binance alertó este martes sobre una vulnerabilidad de iOS bautizada “worse_query” que permitiría a aplicaciones maliciosas leer archivos de otras aplicaciones, poniendo en riesgo frases semilla, claves privadas y credenciales de usuarios de iPhone.
***

  • La falla afecta a iOS 26.7.1, 27.0.1 y 27.2, según Binance, que pidió eliminar las aplicaciones instaladas desde fuentes no confiables y actualizar los dispositivos.
  • Apple lanzó iOS 27.2.1 el lunes con correcciones para nueve vulnerabilidades, pero sus notas de seguridad no mencionan worse_query ni confirman si la resuelven.
  • El investigador forcequitOS publicó la prueba de concepto en GitHub y no hay reportes confirmados de criptomonedas robadas con esta falla.

 

Binance advirtió este martes a los usuarios de iPhone sobre una vulnerabilidad en iOS, el sistema operativo de Apple, que podría permitir a aplicaciones maliciosas leer los archivos almacenados por otras aplicaciones, lo que pondría en riesgo las frases semilla de los monederos de criptomonedas, las claves privadas y las credenciales de inicio de sesión, informó Decrypt.

La falla, denominada “worse_query”, afecta a las versiones 26.7.1, 27.0.1 y 27.2 de iOS, señaló el exchange en un mensaje publicado este martes. “Este es un problema a nivel de iOS, no exclusivo de Binance”, afirmó la empresa, al precisar que el riesgo se extiende a todo el ecosistema de aplicaciones.

Ante ello, Binance pidió a los usuarios eliminar cualquier aplicación instalada desde fuentes no confiables, como las cargadas por medios alternativos a la App Store o los archivos firmados manualmente, y actualizar tanto iOS como todas las aplicaciones a sus versiones oficiales más recientes. Quienes sospechen que su dispositivo fue comprometido deberían mover sus fondos a un monedero nuevo creado en un dispositivo limpio y restablecer todas sus sesiones activas, añadió el exchange.

Una prueba de concepto publicada en GitHub

Las aplicaciones de iPhone se ejecutan normalmente dentro de un entorno aislado o “sandbox”, que les impide acceder a los archivos privados de otras aplicaciones. El investigador conocido como forcequitOS publicó worse_query en GitHub como un escape de ese entorno para iOS 26.0 a 26.7.2 y iOS 27.2, y la describió como una prueba de concepto dirigida a desarrolladores que “no es útil por sí misma”.

Entre las ubicaciones a las que puede acceder se encuentra la carpeta donde las aplicaciones de iOS almacenan sus datos, según el repositorio, que la califica como la “sucesora directa” de un exploit anterior llamado bad_query. Hasta ahora no hay reportes confirmados de criptomonedas robadas con esta falla.

La advertencia llega en un año cargado de amenazas contra los usuarios de Apple que manejan criptomonedas. Este medio reportó que el kit de piratería DarkSword puso en riesgo las billeteras cripto en iPhone con solo abrir una página maliciosa, y que una aplicación de iPhone pudo exponer claves cripto durante más de una semana.

La actualización de Apple no confirma la corrección

Apple lanzó iOS 27.2.1 el lunes, un día después de que se publicara la prueba de concepto. Sus notas de seguridad enumeran correcciones para nueve vulnerabilidades, incluido un problema de autorización en App Intents por el que “una aplicación podría acceder a datos sensibles del usuario”, además de varias fallas de Bluetooth y iMessage.

Sin embargo, las notas no mencionan worse_query ni a su investigador, y Apple no ha confirmado públicamente si la actualización resuelve la falla descrita por Binance. Al menos un experto en seguridad cree que sí lo hace. El jefe de seguridad de la información de la firma de seguridad blockchain SlowMist, conocido como 23pds, instó a los usuarios a actualizar a iOS 27.2.1 y afirmó en un tweet que la actualización bloquearía el escape de sandbox de worse_query, junto con otras amenazas. SlowMist ya había alertado antes sobre la cadena de exploits DarkSword para robar activos de billeteras en iPhones.

Un historial de ataques contra dispositivos de Apple

No es la primera vez que los atacantes apuntan a los dispositivos de Apple. A comienzos de este año, Google advirtió sobre un malware para iOS dirigido a aplicaciones de criptomonedas en dispositivos sin actualizar. En agosto, la agencia nacional de ciberseguridad de Países Bajos señaló que hackers estaban explotando una falla en la función de Compartir Pantalla de macOS para plantar mineros de Monero en computadoras Mac, un caso que DiarioBitcoin reportó en su momento.

Por ahora, la recomendación de Binance y de los especialistas coincide en lo básico: evitar aplicaciones de origen dudoso, mantener el sistema actualizado y trasladar los fondos a un monedero nuevo ante cualquier señal de compromiso.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados