Binance alerta de una falla de iOS que amenaza frases semilla

El exchange Binance alertó este martes de "worse_query", una falla de iOS con la que una app maliciosa podría leer archivos locales de otras apps, entre ellos frases semilla, llaves privadas y credenciales de carteras de criptomonedas.

La falla no es de Binance. Quien la documenta es un desarrollador que usa el nombre forcequitOS y que, en un repositorio público, la clasifica como un escape del *sandbox* (el aislamiento que evita que una app acceda a los datos de otra) y la presenta como una prueba de concepto para desarrolladores que no sirve por sí sola.

El repositorio indica que afecta de iOS 26.0 a 26.7.2 y a iOS 27.2. No tiene CVE: ni el repositorio ni el aviso de seguridad de Apple mencionan un identificador. Apple publicó el lunes iOS 27.2.1 y 26.7.3; el aviso de la primera lista nueve correcciones (AirPlay, App Intents, Bluetooth, brotli, CoreUtils, Messages y rapportd) y ninguna describe un escape del *sandbox* ni nombra worse_query. Apple no ha dicho si esas versiones corrigen la falla.

Binance recomienda borrar las apps instaladas fuera de canales confiables, actualizar iOS y todas las apps y, si alguien sospecha que lo vulneraron, pasar sus fondos a una cartera nueva, creada desde un equipo limpio, y cerrar las sesiones abiertas. Añade que el problema no es exclusivo de Binance.

El riesgo práctico exige tener ya instalada una app maliciosa. No hay reportes confirmados de criptomonedas robadas con esta falla y nadie ha dicho si una app de la App Store podría aprovecharla. Tampoco se ha señalado qué carteras serían vulnerables.

Quien posee la frase semilla de una cartera, una serie de palabras, controla los fondos y puede moverlos sin el teléfono. De ahí que tenerla guardada en una app, en notas o en capturas dependa de que el aislamiento entre apps resista.