Binance emitió una advertencia a los usuarios de iPhone el martes sobre una vulnerabilidad de seguridad conocida como "peor_query", que permite que aplicaciones maliciosas accedan a archivos locales que pertenecen a otras aplicaciones. El intercambio declaró que la falla podría poner en riesgo frases iniciales, claves privadas y credenciales de inicio de sesión en una amplia gama de aplicaciones dentro del ecosistema iOS.
Versiones vulnerables de iOS identificadas
Según Binance, las versiones de iOS afectadas incluyen 26.7.1, 27.0.1 y 27.2. El intercambio enfatizó que el problema se origina en el propio iOS y no en cualquier aplicación específica de Binance. El cofundador de Binance, Yi He, volvió a publicar la alerta poco después de su publicación inicial, reiterando las instrucciones y precauciones para los usuarios.
El intercambio destacó que este no es un incidente aislado que afecta únicamente a los usuarios de Binance. En cambio, es una vulnerabilidad a nivel de plataforma que podría afectar cualquier aplicación que procese datos confidenciales en las versiones afectadas de iOS.
La notificación de Binance a la comunidad se produce en un momento de mayor preocupación por la seguridad de los activos digitales luego de una serie de violaciones de la industria.
Recomendaciones de seguridad y guía del usuario
En su guía, Binance recomendó a los usuarios eliminar inmediatamente cualquier aplicación instalada de fuentes no confiables, como archivos IPA descargados o firmados manualmente. Se trata de paquetes de aplicaciones de iOS cargados desde fuera de la App Store oficial, que a menudo pasan por alto los filtros de seguridad estándar de Apple.
Además, se instruyó a los usuarios para que se aseguraran de que tanto su sistema operativo como todas las aplicaciones permanecieran actualizados a las últimas versiones oficiales. Binance aconsejó a las personas que sospechan que su información puede haber sido comprometida que transfieran sus fondos a una nueva billetera en un dispositivo diferente y limpio y que cierren sesión en todas las sesiones asociadas con dispositivos anteriores.
Binance advirtió a los usuarios de iPhone que "peor_query" podría exponer frases iniciales, claves privadas y credenciales de inicio de sesión, y recomendó precaución con aplicaciones de fuentes no confiables.
Origen y mecanismo del defecto
La vulnerabilidad se remonta a una prueba de concepto publicada por un desarrollador conocido como forcequitOS. Este código demuestra un escape de la zona de pruebas, el proceso mediante el cual una aplicación maliciosa podría evadir el sistema de almacenamiento aislado que el iOS de Apple asigna a cada aplicación. Se dice que el código publicado afecta a las versiones de iOS 26.0 a 26.7.2, así como a la 27.2, que se alinea con algunas, pero no todas, las versiones identificadas por Binance.
Mini diccionario: escape de Sandbox: un exploit de seguridad que permite a un programa salir de su entorno restringido, permitiendo el acceso a otras aplicaciones o al sistema operativo principal. Esta derrota del aislamiento de aplicaciones puede amenazar los datos confidenciales almacenados por otras aplicaciones.
El desarrollador describió el código de prueba de concepto como no inherentemente útil por sí solo, especificando que requiere acceso a un contenedor de App Group. Esta función permite que aplicaciones relacionadas del mismo desarrollador compartan archivos, a los que las aplicaciones normales no acceden de forma predeterminada. La vulnerabilidad se basa en un exploit anterior conocido como bad_query, lo que sugiere un linaje de ataques similares.
La respuesta de Apple y los incidentes recientes
Apple lanzó iOS 27.2.1 el 9 de noviembre y solucionó nueve problemas de seguridad distintos. Sin embargo, ninguna de las correcciones en las notas de seguridad se refiere a la vulnerabilidad de peor_query. La advertencia del intercambio se produce pocos días después de que las billeteras activas de Binance se vieran comprometidas, lo que provocó una salida significativa de aproximadamente $ 6,3 mil millones.
Con el vector de ataque aún bajo análisis y Apple aún no ha reconocido oficialmente ni solucionado el problema, la alerta rápida de Binance representa el último esfuerzo de los principales intercambios de cifrado para salvaguardar los activos de los usuarios contra las cambiantes amenazas a la seguridad móvil.
También te puede gustar
Deja un comentario Cancelar respuesta
Este sitio utiliza Akismet para reducir el spam. Aprenda cómo se procesan los datos de sus comentarios.
Inicia sesión en tu cuenta
