worse_query: fallo en iPhone que Binance advierte, sin parche

El investigador @forcequitOS lo confirma: worse_query no está parcheado ni en iOS 27.2.1 ni en la primera beta de iOS 27.3.

¿Qué es worse_query?

Lo descubrieron los investigadores @0xjohnny y @forcequitOS, que publicaron en GitHub una prueba de concepto. Muestra cómo saltarse el sandbox de iOS, la barrera que normalmente impide que una app toque los archivos de otra.

El investigador dice que el código está pensado para desarrolladores y que por sí solo no sirve de mucho. Aun así, otros desarrolladores ya han creado apps con él, como un gestor de archivos que puede leer, modificar y borrar datos de otras apps sin jailbreak.

¿Qué deben hacer los usuarios de iPhone con criptomonedas?

Binance recomienda:

• Borrar las apps instaladas desde fuentes no fiables, como IPA instaladas por sideloading o firmadas manualmente.
• Actualizar iOS y todas las apps a las últimas versiones oficiales.
• Si sospechas de una brecha, mover los fondos a una cartera nueva creada en un dispositivo limpio y cerrar todas las sesiones activas.

Ni Binance ni los investigadores han informado por ahora de ataques o robos con este fallo. Sin parche a la vista, lo más útil hoy es no instalar apps de origen dudoso.