Binance ha advertido a los usuarios de iPhone sobre una vulnerabilidad en el iOS de Apple que, según dice, podría permitir que aplicaciones maliciosas lean archivos almacenados por otras aplicaciones, poniendo en riesgo frases iniciales de billeteras criptográficas, claves privadas y credenciales de inicio de sesión.
La falla, denominada "peor_query", afecta a iOS 26.7.1, 27.0.1 y 27.2, tuiteó el intercambio el martes. "Este es un problema a nivel de iOS, no exclusivo de Binance", dijo.
Una vulnerabilidad (worse_query) que afecta a iOS 26.7.1, 27.0.1 y 27.2 permite que aplicaciones maliciosas lean archivos locales de otras aplicaciones, poniendo en riesgo frases iniciales, claves privadas y credenciales de inicio de sesión en todo el ecosistema. Este es un problema a nivel de iOS, no exclusivo de Binance… – Binance (@binance) 10 de noviembre de 2026
Binance instó a los usuarios a eliminar cualquier aplicación instalada de fuentes no confiables, como archivos de aplicaciones descargados o firmados manualmente, y a actualizar iOS y todas las aplicaciones a las últimas versiones oficiales. Cualquiera que sospeche de una infracción debe transferir sus fondos a una nueva billetera creada en un dispositivo limpio y restablecer todas las sesiones de inicio de sesión activas, afirmó.
Las aplicaciones de iPhone normalmente se ejecutan dentro de una zona de pruebas, lo que les impide acceder a los archivos privados de otras aplicaciones. Un investigador que se hace llamar forcequitOS publicó peor_query en GitHub como un escape de la zona de pruebas para iOS 26.0 a 26.7.2 y iOS 27.2, y lo describe como una prueba de concepto para desarrolladores que "no es útil por sí solo". Entre las ubicaciones a las que puede llegar se encuentra la carpeta donde las aplicaciones de iOS almacenan sus datos, según el repositorio, que lo llama el "sucesor directo" de un exploit anterior, bad_query. No ha habido informes confirmados de robo de criptomonedas utilizando la falla.
Máximos de SPY en noviembre
La actualización de Apple
Apple lanzó iOS 27.2.1 el lunes, un día después de que se publicara la prueba de concepto. Su lista de notas de seguridad corrige nueve vulnerabilidades, incluido un problema de autorización en App Intents a través del cual "una aplicación puede acceder a datos confidenciales del usuario", así como varias fallas de Bluetooth e iMessage.
Sin embargo, las notas no mencionan a peor_query ni a su investigador, y Apple no ha confirmado públicamente si la actualización soluciona el defecto descrito por Binance. Al menos un experto en seguridad cree que sí. 23pds, director de seguridad de la información de la firma de seguridad blockchain SlowMist, instó a los usuarios a actualizar a iOS 27.2.1, diciendo en un tweet que la actualización bloquearía el escape de la zona de pruebas de peor_query, junto con otras amenazas.
No es la primera vez que los atacantes atacan dispositivos Apple. A principios de este año, Google advirtió sobre el malware iOS que apuntaba a aplicaciones criptográficas en dispositivos sin parches, mientras que en agosto, la agencia cibernética nacional holandesa dijo que los piratas informáticos estaban explotando una falla en la función Compartir pantalla macOS de Apple para instalar mineros Monero en Mac.
Boletín informativo diario
Comience cada día con las noticias más importantes del momento, además de funciones originales, un podcast, videos y más.
Únase a más de 72.000 lectores
