Binance alerta iPhone sobre vulnerabilidade iOS que pode expor chaves privadas

Segundo o Decrypt, a Binance alertou usuários de iPhone sobre uma vulnerabilidade no iOS que, segundo a exchange, poderia permitir que aplicativos maliciosos lessem arquivos armazenados por outros aplicativos, colocando frases-semente de carteiras, chaves privadas e credenciais de acesso em risco. A falha, apelidada de “worse_query”, afeta iOS 26.7.1, 27.0.1 e 27.2. “Este é um problema de nível do iOS, não exclusivo da Binance” (em tradução livre).

A Binance recomendou que os usuários excluam quaisquer aplicativos instalados de fontes não confiáveis, como arquivos instalados fora da App Store ou assinados manualmente, e que atualizem o iOS e todos os aplicativos para as versões oficiais mais recentes. Quem suspeitar de violação deve transferir os fundos para uma nova carteira criada em um dispositivo limpo e redefinir todas as sessões de acesso ativas.

Aplicativos para iPhone normalmente rodam dentro de um ambiente isolado, que impede o acesso a arquivos privados de outros aplicativos. Um pesquisador conhecido como forcequitOS publicou o código do worse_query no GitHub como um escape de ambiente isolado para iOS 26.0 a 26.7.2 e iOS 27.2, descrevendo-o como prova de conceito “não útil por si só”. O repositório o chama de sucessor direto de uma exploração anterior chamada bad_query. Não há relatos confirmados de criptomoedas roubadas usando a falha.

A Apple lançou o iOS 27.2.1 um dia após a publicação da prova de conceito. As notas de segurança listam correções para nove vulnerabilidades, incluindo um problema de autorização em Intenções de Aplicativo que poderia permitir que um aplicativo acessasse dados sensíveis do usuário, além de falhas em Bluetooth e iMessage. As notas não mencionam o worse_query nem seu pesquisador, e a Apple não confirmou publicamente se a atualização corrige a falha descrita pela Binance.

Ao menos um especialista em segurança acredita que a atualização a corrige. 23pds, diretor de segurança da informação da SlowMist, afirmou em um tweet que a atualização para iOS 27.2.1 bloquearia o escape de ambiente isolado worse_query, junto com outras ameaças.

Não é a primeira vez que atacantes visam dispositivos Apple. No início deste ano, o Google alertou sobre malware de iOS que visava aplicativos de cripto em dispositivos sem patches. Em agosto, a agência cibernética nacional holandesa informou que hackers exploravam uma falha no recurso Compartilhamento de Tela do macOS para instalar mineradores de Monero em Macs.