Binance advirtió que una técnica conocida como worse_query podría permitir a una aplicación maliciosa leer archivos de otras apps en versiones de iOS y exponer datos de carteras de criptomonedas si estos se guardan de una forma accesible. La plataforma dijo que no había identificado robos confirmados mediante esta falla y Apple no ha confirmado públicamente si sus actualizaciones más recientes la corrigen.
La advertencia de la plataforma de criptomonedas nombró iOS 26.7.1, 27.0.1 y 27.2. El investigador que publicó la prueba de concepto, conocido como forcequit, enumera en su documentación desde iOS 26.0 hasta 26.7.2, además de iOS 27.2. Las versiones citadas por Binance coinciden con las probadas por una aplicación desarrollada a partir de esa técnica, según The Hacker News; esa coincidencia no demuestra que sean las únicas afectadas.
Qué tendría que pasar para exponer una cartera
Las apps de iPhone funcionan normalmente dentro de un espacio aislado, o sandbox, que limita su acceso a los archivos de otras aplicaciones. Worse_query es una prueba de concepto que busca romper parte de esa separación. Su autor la presentó como código para desarrolladores y aclaró que no es un jailbreak, el proceso asociado con la eliminación de otras restricciones del sistema.
Para que el escenario de Binance se materialice, una app maliciosa tendría que estar instalada y ejecutarse en un dispositivo afectado. La técnica requiere además que esa app use un contenedor de grupo de aplicaciones, según la documentación del investigador revisada por The Hacker News. La existencia de la prueba por sí sola no implica que un iPhone ya haya sido comprometido.
Tampoco basta con poder leer un archivo para concluir que todas las claves están al descubierto. Un portavoz de Binance explicó a crypto.news que las frases de recuperación, las claves privadas y los datos de acceso podrían quedar expuestos si están en esos archivos sin cifrar o en una forma recuperable. El resultado depende de cómo cada app almacene y proteja la información.
Una frase de recuperación permite restablecer el acceso a una cartera; una clave privada puede autorizar operaciones sobre los activos asociados. Binance no identificó ante crypto.news casos confirmados en los que worse_query se hubiera usado para acceder a carteras o robar fondos. Eso describe lo que la empresa había identificado al emitir su respuesta, no una garantía de que no puedan aparecer casos después.
La actualización de Apple y las declaraciones contrapuestas
Apple publicó iOS 27.2.1 y iOS 26.7.3 el 9 de noviembre. Sus boletines enumeran correcciones para varios componentes, pero no nombran worse_query. La actualización de iOS 27.2.1 incluye una corrección de autorización en App Intents que podía permitir a una app acceder a datos sensibles; Apple no la vincula con la técnica descrita por forcequit. El boletín de iOS 26.7.3 presenta una lista distinta de correcciones.
Hay versiones opuestas sobre el efecto de iOS 27.2.1. Según AltcoinReporter, forcequit afirmó que esa versión y la primera beta de iOS 27.3 no corrigen worse_query. Por otro lado, Decrypt informó que 23pds, director de seguridad de la firma SlowMist, sostuvo que instalar iOS 27.2.1 bloquearía la técnica. Las declaraciones no resuelven la discrepancia por sí solas: Apple no identifica worse_query en sus notas y Binance dijo a crypto.news que no contaba con información verificada sobre un parche o un identificador CVE para esta falla específica.
Para iOS 26.7.3 tampoco hay una confirmación pública en esas notas de que la técnica haya quedado bloqueada. Las actualizaciones sí corrigen otras vulnerabilidades descritas por Apple, por lo que la incertidumbre sobre worse_query no significa que carezcan de utilidad.
Las medidas que recomienda Binance
Binance recomendó retirar las aplicaciones instaladas desde fuentes no confiables y mantener iOS y las apps en sus versiones oficiales más recientes. La advertencia menciona, entre otras, apps de origen no confiable instaladas fuera de la tienda o firmadas manualmente; instalarlas por esas vías no demuestra por sí solo que sean maliciosas. The Hacker News señaló que las fuentes que consultó no establecían si una app distribuida mediante App Store podría utilizar la misma técnica.
Para quien sospeche que sus datos de cartera fueron expuestos, la plataforma recomendó crear una cartera nueva en un dispositivo de confianza, trasladar los fondos y dejar de utilizar las direcciones anteriores. Si hay credenciales de acceso comprometidas, también sugirió cambiar las contraseñas y cerrar las sesiones activas desde un dispositivo confiable. Binance recordó a crypto.news que las frases de recuperación, claves privadas y códigos de verificación no deben compartirse al solicitar ayuda.
El alcance concreto sigue dependiendo de la versión de iOS, de la presencia de una app maliciosa y de la protección que aplique cada cartera a sus datos. La alerta de Binance no identifica una aplicación de cartera específica como expuesta ni confirma que worse_query haya causado un robo.
