Binance alerta por una falla de iPhone que deja a apps leer datos de otras apps

Binance, la plataforma de criptomonedas, advirtió a los usuarios de iPhone por una falla de iOS que permite a una app maliciosa leer archivos guardados por otras apps, como frases de recuperaciónLista de 12 a 24 palabras que permite reconstruir una billetera de criptomonedas en cualquier equipo. Quien la tenga controla los fondos, por eso nunca se comparte., claves privadas y contraseñas de billeteras. La alerta de Binance salió el 10 de noviembre a las 09:56 UTC (6:56 en Buenos Aires, Santiago y São Paulo, 4:56 en Bogotá y Lima, 3:56 en Ciudad de México) y aclaró que "es un problema del propio iOS, no exclusivo de Binance".

La técnica se llama worse_query y su autor, que firma como forcequitOS, la publicó el 8 de noviembre en GitHub como prueba de conceptoCódigo o demostración que muestra que una vulnerabilidad puede aprovecharse en la práctica, sin ser necesariamente una herramienta de ataque completa., según eSecurity Planet. No hay robos confirmados, pero el código es público y no está claro si Apple ya la corrigió.

Qué es la falla

Cada app de iPhone funciona dentro de un sandboxEntorno aislado en el que se ejecuta un programa separado del resto del sistema, para que sus acciones no afecten a otros archivos, programas o redes sin permiso., un espacio aislado que le impide ver los archivos de las demás. worse_query rompe en parte ese aislamiento. Una app que use la técnica puede leer carpetas de datos de otras apps sin hacer jailbreakTécnica para quitar las restricciones que un fabricante pone a un sistema. En un iPhone sirve para instalar lo que Apple no permite; en un modelo de inteligencia artificial, para que responda o haga lo que tiene prohibido. En los dos casos debilita las protecciones previstas. y sin atacar el núcleo del sistema. Como corre desde una app instalada, no se puede lanzar a distancia. El desarrollador Christoph Kolbicz ya armó con ella una app, WQ Files, que permite ver, exportar, modificar y borrar los datos de otras apps.

El daño depende de cómo guarde cada app su información. Según eSecurity Planet, lo que está protegido en el llavero de iOS no queda necesariamente expuesto, pero los datos sueltos en archivos sí.

A quién afecta

• iPhone con iOS 26.7.1, 27.0.1 y 27.2, las versiones que nombra Binance. Bitdefender advierte que no conviene dar por seguras las que no figuran en la lista.
• Billeteras de criptomonedas y, según eSecurity Planet, también apps bancarias que guarden datos sensiblesDatos personales que, si se exponen o se usan mal, pueden causar discriminación o daño grave, como la salud, la orientación sexual, las creencias o los datos biométricos. Las leyes de protección de datos les exigen más cuidado. en archivos.
• Solo quien instale una app maliciosa, por ejemplo una cargada por fuera de la App Store o firmada a mano.

Estado de explotación

Sin explotación conocida, según Binance, Bitdefender y BleepingComputer. Ninguna fuente reporta ataques reales ni robos vinculados a la falla.

El arreglo es la parte dudosa. Apple publicó el 9 de noviembre iOS 27.2.1, iOS 26.7.3 y iOS 18.7.12. El aviso de iOS 27.2.1 corrige CVE-2026-113963, una falla de App Intents por la que "una app podría acceder a datos sensibles del usuario", reportada por László Várady. Bitdefender plantea que podría ser el arreglo de worse_query, pero Apple no la nombra, y BleepingComputer señala que esa falla está en App Intents y no en los contenedoresEntorno aislado que ejecuta programas o un sistema operativo completo compartiendo el núcleo del servidor anfitrión, con menos consumo de recursos que una máquina virtual. compartidos entre apps que usa la técnica. Además, el aviso de iOS 26.7.3 no incluye ese CVEIdentificador único que recibe cada vulnerabilidad conocida públicamente, con la forma CVE-año-número, para que fabricantes, investigadores y defensores hablen de la misma falla.. Hasta que Apple lo aclare, la falla se considera sin parche confirmado.

La alerta no tiene relación con el robo de unos 6.300 millones de dólares a Binance que sigue la cobertura especial de LatamByte, aclara Bitdefender.

Qué hacer

• Actualizar el iPhone a la última versión de iOS desde Ajustes, General, Actualización de software, aunque no esté confirmado que corrija esta falla.
• Borrar las apps instaladas desde fuentes no confiables y las que no se usan.
• No guardar frases de recuperación en capturas de pantalla, fotos o notas del celular. Para montos grandes, una billetera físicaDispositivo que guarda fuera de internet las claves de una billetera de criptomonedas y firma las transacciones sin exponerlas a la computadora. También se la llama billetera fría. separa las claves del teléfono.
• Si se sospecha que una billetera quedó expuesta, crear una nueva en un dispositivo limpio, pasar los fondos y cerrar las sesiones abiertas. Actualizar iOS no invalida una frase de recuperación que ya se filtró.
• Desconfiar de mensajes que usen esta alerta para pedir la frase de recuperación.

Ficha técnica

• Producto: iOS de Apple, escape del sandbox entre apps.
• Nombre: worse_query, prueba de concepto publicada el 8 de noviembre de 2026.
• CVE: ninguno asignado. CVSS: sin puntaje.
• Versiones afectadas según Binance: iOS 26.7.1, 27.0.1 y 27.2.
• Versión corregida: sin confirmar. Las últimas disponibles son iOS 27.2.1 y 26.7.3, del 9 de noviembre.
• Aviso del fabricante: Apple no publicó ninguno sobre esta falla.
• Alta en el catálogo KEVcatálogo de vulnerabilidades explotadas conocidas (KEV) Lista pública de la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) que reúne vulnerabilidades con evidencia de explotación activa, para que se prioricen al corregir. de CISA: ninguna, según la versión del catálogo del 10 de noviembre.