Osegi
Seguridad·2 min de lectura

Fallo worse_query en iPhone: Binance alerta por las wallets cripto

Binance avisa de que el fallo de iOS worse_query, aún sin parche, permitiría a una app maliciosa leer archivos de otras apps, como claves privadas.

An iPhone showing a crypto wallet app with a red warning symbol over the screen.
Imagen: اليوم السابع

Binance ha pedido precaución a los usuarios de iPhone por un fallo de iOS llamado worse_query, que todavía no tiene parche. Una app maliciosa podría leer archivos de otras aplicaciones, incluidas las wallets de criptomonedas.

Según la plataforma, quedan expuestas las frases semilla (las palabras que sirven para recuperar una wallet), las claves privadas y los datos de acceso. Añade que el problema está en el propio sistema operativo, así que no afecta solo a Binance ni a las apps cripto. Las versiones citadas son iOS 26.7.1, iOS 27.0.1 e iOS 27.2.

Investigadores de seguridad indican que Apple aún no lo ha corregido. La última versión estable en el momento de la publicación, iOS 27.2.1, no incluye arreglo, y la primera beta de iOS 27.3 tampoco.

¿Cómo funciona el fallo worse_query?

Normalmente iOS mantiene las apps aisladas mediante un sandbox, una barrera que impide que una app toque los datos de otra sin permiso. El fallo permite saltarse esa protección.

Dos investigadores conocidos lo dieron a conocer y subieron una prueba de concepto a GitHub. Ese código está pensado para desarrolladores y por sí solo no es peligroso. Pero otros desarrolladores ya han creado apps que lo aprovechan, entre ellas un gestor de archivos que puede leer, modificar y borrar datos de otras apps sin necesidad de jailbreak.

¿Qué deben hacer los usuarios de iPhone?

Los consejos de Binance son prácticos. Borrar las apps instaladas desde fuentes no fiables, como archivos instalados a mano fuera de la App Store. Actualizar iOS y todas las aplicaciones a las últimas versiones oficiales.

Si se sospecha que el dispositivo está comprometido, la plataforma recomienda mover los fondos a una wallet nueva creada en un dispositivo limpio, cerrar todas las sesiones activas y restablecerlas.

Hay una nota tranquilizadora: ni Binance ni los investigadores han informado por ahora de ataques confirmados ni de robos de criptomonedas ligados al fallo.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:binanceiosiphoneworse_queryvulnerabilitycrypto wallet

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →