Fallo worse_query en iPhone: Binance avisa por las frases semilla

¿Qué es el fallo worse_query?

En el iPhone, cada app funciona en un entorno aislado llamado sandbox, que le impide husmear en los datos de las demás. worse_query salta esa barrera. Lo descubrieron dos investigadores, @0xjohnny y @forcequitOS, y hay una demostración publicada en GitHub. Sirve para robar datos confidenciales o borrar la información de una app.

¿Está en peligro mi cartera cripto en el iPhone?

Menos de lo que sugieren los titulares. El atacante tiene que lograr antes que instales una app maliciosa, por ejemplo convenciéndote de descargarla de una fuente poco fiable, explica Bitdefender. Los más expuestos son quienes instalan apps fuera de la App Store. La compañía añade que no todas las carteras quedan expuestas automáticamente: depende de cómo cada app guarda y protege sus datos sensibles.

Charles Guillemet, director técnico de Ledger, lo dice sin rodeos. Antes estos fallos eran muy caros y estaban al alcance de atacantes con muchos recursos, pero su coste tiende a cero y ya se explotan a gran escala. Su consejo: no guardes nada de valor en el móvil, y menos las frases semilla.

Apple lanzó hace unos días iOS 27.2.1, pero ni esa versión ni la primera beta de iOS 27.3 corrigen el fallo. De momento no se ha notificado ningún robo de criptomonedas que lo aproveche.

Mientras llega un parche, Binance recomienda borrar las apps instaladas desde fuentes no oficiales. Si sospechas una intrusión, traslada tus fondos a una cartera nueva, creada si hace falta en un dispositivo limpio, y cierra todas las sesiones activas. Y no guardes la frase de recuperación en una captura de pantalla ni en una nota del móvil.