Binance, la plataforma de intercambio de criptomonedas que sufrió un ciberataque valorado en 6.300 millones de dólares (más de 5.700 millones de euros) hace dos semanas , ha lanzado una alerta urgente dirigida a los usuarios de iPhone tras el descubrimiento de un grave fallo de seguridad en el sistema operativo iOS. La vulnerabilidad, llamada «worse_query» por los investigadores independientes, afecta al sistema de aislamiento del teléfono y podría permitir que una aplicación maliciosa lea archivos confidenciales guardados por otras aplicaciones, exponiendo contraseñas, claves privadas de monederos digitales y frases de recuperación. Las últimas actualizaciones distribuidas por Apple no incluyen todavía una solución para este problema. Ni Binance ni los expertos han detectado ataques activos ni robos de fondos relacionados con esta brecha de seguridad, pero los especialistas recomiendan a los usuarios extremar las precauciones, como informó ‘ 9to5Mac ‘. En los iPhone, el sistema operativo mantiene cada aplicación dentro de un entorno aislado (‘sandbox’) para impedir que un programa revise o modifique los datos almacenados por otro. Sin embargo, el fallo worse_query, descubierto por dos investigadores independientes , consigue saltarse esta barrera de protección y otorga acceso a las carpetas internas del iPhone donde se guardan credenciales sensibles. «Una vulnerabilidad (worse_query) que afecta a las versiones 26.7.1, 27.0.1 y 27.2 de iOS permite que las aplicaciones maliciosas lean archivos locales de otras aplicaciones, lo que pone en riesgo las frases semilla, claves privadas y credenciales de inicio de sesión en todo el ecosistema», avisó Binance a través de la red social X , «se trata de un problema a nivel de iOS, no exclusivo de Binance». «Para la protección de nuestros clientes, Apple no revela, discute ni confirma problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o actualizaciones», informó Apple por su parte en su página de soporte . Aunque Apple publicó hace poco la versión iOS 27.2.1 para solucionar algunos fallos presentes en herramientas como iMessage o Bluetooth, la brecha de seguridad principal sigue estando abierta. «A modo de aclaración general, para que no haya ninguna confusión al respecto, ‘worse_query’ no está corregido en iOS 27.2.1 ni en la beta 1 de la versión 27.3», advirtió uno de los investigadores en su perfil de X , «actualizaré la información sobre las versiones compatibles en el archivo ‘readme’ cuando se haya corregido». Binance recomienda a todos los propietarios de iPhone eliminar de inmediato cualquier aplicación instalada desde fuentes no oficiales o mediante métodos alternativos fuera de la App Store. También es aconsejable mantener el sistema y todas las aplicaciones actualizadas a sus versiones oficiales más recientes y, en caso de sospechar alguna vulneración de seguridad, transferir los fondos a un nuevo monedero creado en un dispositivo limpio y cerrar las sesiones activas.
