Binance advierte que una falla de iOS podría exponer las seed phrases de wallets mientras el último parche de iPhone de Apple guarda silencio

Bitcoin Magazine Binance advierte que una falla de iOS podría exponer las seed phrases de wallets mientras el último parche de iPhone de Apple guarda silencio. Binance advirtió el martes a los usuarios de iPhone que una falla de iOS publicada públicamente podría permitir que apps maliciosas lean archivos almacenados por otras apps, incluidas las seed phrases y claves privadas que controlan las wallets de crypto. "Una vulnerabilidad (worse_query) que afecta a iOS 26.7.1, 27.0.1 y 27.2 permite que apps maliciosas lean archivos locales de otras apps, poniendo en riesgo las seed phrases, las claves privadas y las credenciales de inicio de sesión en todo el ecosistema", escribió el exchange en X. "Este es un problema a nivel de iOS, no exclusivo de Binance."

Binance dijo a los usuarios que eliminen cualquier app instalada desde fuentes no confiables, como archivos IPA sideloaded o firmados manualmente, y que actualicen iOS y todas las apps a las últimas versiones oficiales. Cualquier persona que sospeche una brecha debería mover los fondos a una nueva wallet creada en un dispositivo limpio y restablecer todas las sesiones de inicio de sesión activas, señaló el exchange. Ni Binance ni el investigador detrás de la falla han reportado robos vinculados a ella.

Qué hace worse_query El bug es un sandbox escape. En iOS, se supone que cada app vive en su propio contenedor que otras apps no pueden leer. Un investigador que publica como forcequitOS lanzó worse_query en GitHub el 8 de noviembre, llamándolo "un zero-day sandbox escape para iOS 26 y 27, otra vez". Sucede a un exploit anterior, bad_query. El README del proyecto dice que funciona en iOS 26.0 hasta 26.7.2 y en iOS 27.2, un rango más amplio que las versiones que nombró Binance. Enumera rutas a las que puede acceder, incluidos los contenedores de datos de otras apps y las carpetas de grupo de d apps. El investigador lo describe como "una proof-of-concept para desarrolladores" que "no es útil por sí sola", y enfatiza que no es un jailbreak.

Para usarlo, un desarrollador tiene que integrarlo en una app. Eso ya ocurrió en al menos un caso. Un día después del lanzamiento, el desarrollador Christoph Kolbicz publicó un gestor de archivos construido sobre worse_query que permite a los usuarios explorar y editar datos de apps en iOS 27 sin jailbreak, lo cual dijo que fue probado en iOS 27.0.1. La firma de seguridad blockchain SlowMist calificó worse_query como un container sandbox escape en lugar de un jailbreak. Su chief information security officer, que publica como 23pds, escribió que la falla no robará activos por sí sola. El riesgo surge cuando un usuario instala y ejecuta un IPA no confiable que luego lee los contenedores de otras apps, y solo si una wallet almacena mnemonic phrases, keystores o cachés de WebView en texto plano en el dispositivo.

Las actualizaciones de iOS de Apple no lo mencionan Apple lanzó iOS 27.2.1 e iOS 26.7.3 el 9 de noviembre, un día después de que la proof of concept se hiciera pública. Sus notas de seguridad enumeran correcciones para AirPlay, emparejamiento Bluetooth, brotli y otros componentes, pero ninguna nombra worse_query ni describe un sandbox escape de este tipo. Eso deja poco claro si las últimas compilaciones de iOS bloquean la técnica. La exposición depende en gran medida de cómo cada app de wallet almacena los secretos. Según la lectura de SlowMist, las wallets que no escriben recovery phrases ni claves en archivos planos en el dispositivo no están expuestas de la misma manera, y las hardware wallets mantienen las claves privadas completamente fuera del teléfono. El ataque también requiere que un usuario instale primero software desde fuera del App Store.

La advertencia proviene de un exchange que aún se recupera de su propia brecha. Binance perdió 6.340 millones de dólares en un ataque del 29 de octubre que comenzó con una entrevista de trabajo falsa. Las preocupaciones de seguridad también han llevado a algunos grandes tenedores a cambiar bitcoin en autocustodia por IBIT s, mientras que el fabricante de hardware wallets Ledger dijo que un grupo de crimen organizado gastó millones apuntando a sus usuarios. Para los usuarios de iPhone que tienen bitcoin en una wallet móvil, el consejo de Binance equivale a higiene básica: mantenerse en las versiones oficiales de iOS, evitar las apps sideloaded y mover los fondos si un dispositivo puede haber sido comprometido. Esta publicación Binance advierte que una falla de iOS podría exponer las seed phrases de wallets mientras el último parche de iPhone de Apple guarda silencio apareció primero en Bitcoin Magazine y está escrita por Micah Zimmerman.