Revista Bitcoin
Binance advierte que una falla de iOS podría exponer frases iniciales de billetera mientras el último parche para iPhone de Apple permanece en silencio
Binance advirtió a los usuarios de iPhone el martes que una falla de iOS publicada públicamente podría permitir que aplicaciones maliciosas lean archivos almacenados por otras aplicaciones, incluidas las frases iniciales y las claves privadas que controlan las billeteras criptográficas.
"Una vulnerabilidad (peor_query) que afecta a iOS 26.7.1, 27.0.1 y 27.2 permite que aplicaciones maliciosas lean archivos locales de otras aplicaciones, poniendo en riesgo frases iniciales, claves privadas y credenciales de inicio de sesión en todo el ecosistema", informa el intercambio. escribió en X. "Este es un problema a nivel de iOS, no exclusivo de Binance".
Binance pidió a los usuarios que eliminaran cualquier aplicación instalada de fuentes no confiables, como archivos IPA descargados o firmados manualmente, y que actualizaran iOS y todas las aplicaciones a las últimas versiones oficiales. Cualquiera que sospeche de una infracción debe transferir fondos a una nueva billetera creada en un dispositivo limpio y restablecer todas las sesiones de inicio de sesión activas, dijo el intercambio.
Ni Binance ni el investigador detrás de la falla han informado de ningún robo relacionado con ella.
¿Qué hace peor_query?
El error es un escape de la zona de pruebas. En iOS, se supone que cada aplicación reside en su propio contenedor que otras aplicaciones no pueden leer. Un investigador que publica como forcequitOS liberado peor_query en GitHub el 8 de noviembre, llamándolo "un escape de sandbox de día cero para iOS 26 y 27, nuevamente". Sucede a un exploit anterior, bad_query.
el proyecto LÉAME dice que funciona en iOS 26.0 a 26.7.2 y en iOS 27.2, un rango más amplio que las versiones nombradas por Binance. Enumera las rutas a las que puede llegar, incluidos los contenedores de datos de otras aplicaciones y las carpetas compartidas de grupos de aplicaciones.
El investigador lo describe como “una prueba de concepto para desarrolladores” que “no es útil por sí solo” y enfatiza que no es un jailbreak. Para usarlo, un desarrollador debe integrarlo en una aplicación.
Esto ya ha sucedido en al menos un caso. Un día después del lanzamiento, el desarrollador Christoph Kolbicz publicado un administrador de archivos construido sobre peor_query que permite a los usuarios explorar y editar datos de aplicaciones en iOS 27 sin jailbreak, que, según dijo, se probó en iOS 27.0.1.
Empresa de seguridad blockchain SlowMist llamado peor_query un escape de contenedor sandbox en lugar de un jailbreak. Su director de seguridad de la información, que se desempeña como 23pds, escribió que la falla no robará activos por sí sola. El riesgo surge cuando un usuario instala y ejecuta una IPA que no es de confianza y que luego lee los contenedores de otras aplicaciones, y sólo si una billetera almacena frases mnemotécnicas, almacenes de claves o cachés WebView en texto sin formato en el dispositivo.
Las actualizaciones de iOS de Apple no lo mencionan
Apple enviada iOS 27.2.1 y iOS 26.7.3 el 9 de noviembre, un día después de que la prueba de concepto se hiciera pública. Sus notas de seguridad enumeran correcciones para AirPlay, emparejamiento de Bluetooth, brotli y otros componentes, pero ninguna nombra peor_query ni describe un escape de sandbox de este tipo.
Eso no deja claro si las últimas versiones de iOS bloquean la técnica.
La exposición depende en gran medida de cómo cada aplicación de billetera almacena secretos. Según la lectura de SlowMist, las carteras que no escriben frases de recuperación o claves para archivos simples en el dispositivo no están expuestas de la misma manera, y las carteras de hardware mantienen las claves privadas fuera del teléfono por completo. El ataque también requiere que el usuario instale primero software desde fuera de la App Store.
La advertencia proviene de un intercambio que aún se está recuperando de su propia infracción. Binance perdió 6.340 millones de dólares en un ataque del 29 de octubre que comenzó con una entrevista de trabajo falsa. Las preocupaciones por la seguridad también han empujado a algunos grandes tenedores a intercambiar bitcoins autocustodiados por acciones de IBIT, mientras que el fabricante de billeteras de hardware Ledger dijo que un grupo del crimen organizado gastó millones apuntando sus usuarios.
Para los usuarios de iPhone que tienen bitcoins en una billetera móvil, el consejo de Binance equivale a una higiene básica: manténgase en las versiones oficiales de iOS, omita las aplicaciones descargadas y mueva fondos si un dispositivo puede haber sido comprometido.
Esta publicación Binance advierte que una falla de iOS podría exponer frases iniciales de billetera mientras el último parche para iPhone de Apple permanece en silencio apareció por primera vez en Revista Bitcoin y está escrito por Mica Zimmerman.
