Binance advirtió sobre una falla de iOS que permitiría a una app maliciosa leer archivos locales de otras aplicaciones, entre ellas billeteras de criptomonedas (Fuente: BleepingComputer).
La alerta se conoció el 10 de noviembre de 2026. Según Binance, el problema está en el sistema operativo y no afecta solo a su app: pone en riesgo «seed phrases, private keys, and login credentials» (frases semilla, claves privadas y credenciales de acceso).
Qué se sabe
- Se llama «worse_query» y es una técnica de escape del sandbox de iOS, divulgada públicamente, que permite a una app acceder al almacenamiento de otras.
- Ya circula una prueba de concepto, una herramienta llamada WQ Files, que explora, exporta, edita y borra datos de otras apps sin jailbreak.
- Funciona confirmadamente en iOS 26.7.1, 27.0.1 y 27.2. La herramienta tendría que estar instalada en el iPhone, por ejemplo como app sideloaded desde fuentes no confiables.
Qué recomienda Binance
- Instalar de inmediato la actualización de iOS disponible.
- Borrar apps innecesarias o no confiables y mantener todo actualizado.
- Ante sospecha de compromiso, mover los fondos a una billetera nueva creada en un dispositivo limpio y cerrar todas las sesiones activas.
Qué no está confirmado
El 9 de noviembre Apple publicó iOS 27.2.1, 26.7.3 y 18.7.12, que corrigen nueve fallas, pero no está confirmado que arreglen «worse_query». Tampoco está claro si CVE-2026-113963, una de ellas, que permitía a una app acceder a datos sensibles mediante App Intents, es el mismo problema. BleepingComputer consultó a Apple y no tenía respuesta. No hay pérdidas de criptomonedas confirmadas por esta falla.
Esta nota es informativa y no constituye asesoramiento financiero.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.