Una prueba de concepto pública llamada worse_query demuestra que una aplicación ejecutándose en un iPhone puede saltarse el aislamiento de iOS y acceder a archivos de otras apps. Binance ha alertado del posible riesgo para los monederos de criptomonedas: podrían quedar expuestas frases de recuperación, claves privadas o credenciales si están guardadas en archivos legibles.
El ataque demostrado es local y requiere una aplicación en el dispositivo. Para reproducirlo, esa app necesita un contenedor App Group, un espacio destinado a compartir datos entre aplicaciones relacionadas. La publicación no demuestra que baste con visitar una web o recibir un mensaje para obtener ese acceso.
Qué versiones y datos señala la prueba
Los autores enumeran iOS 26.0 a 26.7.2 e iOS 27.2 y explican que la prueba, por sí sola, está destinada a desarrolladores. La alerta de Binance cita específicamente iOS 26.7.1, 27.0.1 y 27.2. Ambas listas tienen alcances distintos y no deben interpretarse como un único catálogo exhaustivo de versiones afectadas.
El repositorio incluye los contenedores de datos de otras aplicaciones entre las ubicaciones alcanzables. Una herramienta derivada permite explorar y modificar datos. El riesgo depende, por tanto, de qué información haya guardado cada aplicación en los archivos accesibles: el hallazgo no implica que todas las claves del iPhone queden expuestas. Ni Binance ni los investigadores han comunicado ataques o robos de criptomonedas atribuidos a worse_query en las publicaciones revisadas.
Actualizar y revisar las aplicaciones instaladas
Apple publicó el 9 de noviembre iOS 27.2.1, con nueve correcciones de seguridad. Sus notas incluyen un fallo de App Intents relacionado con el acceso a datos sensibles, pero no identifican worse_query ni confirman que lo solucione. Actualizar sigue siendo pertinente para corregir las vulnerabilidades documentadas por Apple, aunque esta versión no puede presentarse como un parche confirmado para la prueba.
Binance recomienda retirar las aplicaciones instaladas desde fuentes no fiables y actualizar tanto iOS como las apps a sus versiones oficiales. Si hay sospechas de que el dispositivo está comprometido, aconseja crear un monedero nuevo en un dispositivo limpio, trasladar los fondos y cerrar las sesiones activas.
