Escape de sandbox de iOS 'worse_query' amenaza carteras cripto
Una prueba de concepto pública de un escape del sandbox de iOS podría permitir que apps maliciosas lean datos de otras apps, incluidos secretos de carteras. Binance y proveedores de carteras instan a los usuarios a actualizar y ser cautos.
Lo que sabemos
CoinDesk informa de que Binance advirtió a los usuarios de iPhone sobre el fallo 'worse_query', aconsejando eliminar apps no confiables y mover fondos a una cartera nueva en un dispositivo limpio si se ha visto comprometido. Rabby Wallet dijo que afecta a iOS 26.0–26.7.2 y 27.2 y está corregido en iOS 27.2.1. Un investigador de seguridad cripto sostiene que las apps que almacenan secretos en texto plano son las culpables, ya que los secretos de Keychain y Secure Element siguen seguros. Un usuario afirma que las carteras Exodus y Phantom fueron vaciadas pese a tener semillas almacenadas físicamente; la causa no está confirmada.
Fuentes
“Binance warns iPhone users of a reported iOS vulnerability called 'worse_query'”
Ver publicación →Lo que se publica en X
Publicaciones en X en las que se basa esta noticia. Son opiniones individuales, no verificadas por Global Eye 24.
“Fixed in: iOS 27.2.1”
Ver publicación →“Apps should be using the Keychain or the Secure Element for all secrets.”
Ver publicación →Por la redacción de Global Eye 24, con ayuda de IA. Traducida del inglés y actualizada a medida que evoluciona la noticia. ¿Ha visto un error? Escriba a corrections@globaleye24.com.