Fallo worse_query en iPhone: Binance alerta por las wallets cripto
Binance avisa de que el fallo de iOS worse_query, aún sin parche, permitiría a una app maliciosa leer archivos de otras apps, como claves privadas.

Binance ha pedido precaución a los usuarios de iPhone por un fallo de iOS llamado worse_query, que todavía no tiene parche. Una app maliciosa podría leer archivos de otras aplicaciones, incluidas las wallets de criptomonedas.
Según la plataforma, quedan expuestas las frases semilla (las palabras que sirven para recuperar una wallet), las claves privadas y los datos de acceso. Añade que el problema está en el propio sistema operativo, así que no afecta solo a Binance ni a las apps cripto. Las versiones citadas son iOS 26.7.1, iOS 27.0.1 e iOS 27.2.
Investigadores de seguridad indican que Apple aún no lo ha corregido. La última versión estable en el momento de la publicación, iOS 27.2.1, no incluye arreglo, y la primera beta de iOS 27.3 tampoco.
¿Cómo funciona el fallo worse_query?
Normalmente iOS mantiene las apps aisladas mediante un sandbox, una barrera que impide que una app toque los datos de otra sin permiso. El fallo permite saltarse esa protección.
Dos investigadores conocidos lo dieron a conocer y subieron una prueba de concepto a GitHub. Ese código está pensado para desarrolladores y por sí solo no es peligroso. Pero otros desarrolladores ya han creado apps que lo aprovechan, entre ellas un gestor de archivos que puede leer, modificar y borrar datos de otras apps sin necesidad de jailbreak.
¿Qué deben hacer los usuarios de iPhone?
Los consejos de Binance son prácticos. Borrar las apps instaladas desde fuentes no fiables, como archivos instalados a mano fuera de la App Store. Actualizar iOS y todas las aplicaciones a las últimas versiones oficiales.
Si se sospecha que el dispositivo está comprometido, la plataforma recomienda mover los fondos a una wallet nueva creada en un dispositivo limpio, cerrar todas las sesiones activas y restablecerlas.
Hay una nota tranquilizadora: ni Binance ni los investigadores han informado por ahora de ataques confirmados ni de robos de criptomonedas ligados al fallo.
Apps que merecen la pena
Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Conversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
Abre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
Elige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Meta Muse ya puede llamar por teléfono a empresas en tu nombre

AgiBot G2: seis robots atienden una tienda en Shanghái 24 horas
Caída de Microsoft: Outlook, Teams y Office, 11 horas sin servicio

Anduril-216, el satélite que ve otros satélites en la sombra
Más en: Seguridad
Ver todas →
Cyber Security Cloud: filtración en GitHub podría exponer datos de clientes

wfx-loot: atacan 61.000 repositorios de GitHub para robar secretos

SignDrop: un zero-day de Windows vuelve Defender contra sí mismo
