Binance emitió este 10 de noviembre una alerta de seguridad dirigida a todos los usuarios de iPhone por «worse_query», una vulnerabilidad de iOS que permite a una aplicación maliciosa leer los archivos locales de otras apps del mismo dispositivo. Eso deja al alcance de un atacante frases semilla, claves privadas y credenciales de acceso.
El exchange precisó que la falla afecta a las versiones 26.7.1, 27.0.1 y 27.2 del sistema operativo de Apple. Aclaró además que el problema está en iOS y no en su aplicación ni en una wallet en particular, por lo que el riesgo alcanza a cualquier usuario que guarde información sensible en el teléfono.
Qué recomienda Binance
La primera medida es eliminar las aplicaciones de origen no verificado, en especial las instaladas por fuera de la App Store o mediante paquetes con firma manual, que son la vía de entrada de este tipo de ataque.
Binance también pidió actualizar iOS y todas las aplicaciones a sus últimas versiones oficiales. Para quien sospeche que su dispositivo fue comprometido, la indicación es crear una wallet nueva en un dispositivo limpio y transferir allí los fondos. Cambiar la contraseña no protege una frase semilla que ya pudo ser leída.
Una fuga del sandbox, no un jailbreak
El origen de la alerta es una prueba de concepto publicada el 8 de noviembre por el investigador que firma como forcequitOS. Es la sucesora de bad_query, una falla anterior que afectaba a iOS 26.0 a 26.6.1.
23pds, director de seguridad de la información de SlowMist, explicó que worse_query es una fuga del sandbox de contenedores y no un jailbreak. La falla rompe el aislamiento que en iOS impide que una app acceda a los datos privados de otra, sin necesidad de tomar el control completo del teléfono.
La duda sobre el parche
Apple publicó iOS 27.2.1 y 26.7.3 el 9 de noviembre, un día después de la divulgación. SlowMist sostiene que iOS 27.2.1 bloquea worse_query, pero las notas de seguridad de Apple no mencionan la vulnerabilidad ni a su descubridor. La compañía, por lo tanto, todavía no confirmó oficialmente que el problema esté resuelto.
Hasta ahora no hay reportes confirmados de explotación activa contra wallets cripto, aunque el código de la prueba de concepto ya es público.
El teléfono, nuevo frente de ataque
Es la tercera advertencia de Binance sobre iOS en 2026. La primera fue en marzo, por el exploit DarkSword identificado por el Google Threat Intelligence Group, y la segunda en septiembre, por la app maliciosa FomoPeek. El patrón muestra que el eslabón débil de la autocustodia ya no es solo el exchange o la wallet, sino el dispositivo donde se guardan las claves.
