Binance alerta usuários de iPhone sobre vulnerabilidade que permite leitura de arquivos de outros apps

Segundo a Unchained, a Binance alertou usuários de iPhone sobre uma vulnerabilidade chamada worse_query, que permite que aplicativos maliciosos leiam arquivos locais de outros apps, colocando em risco frases-semente, chaves privadas e credenciais de login. A exchange listou as versões iOS 26.7.1, 27.0.1 e 27.2 como afetadas e afirmou que o problema é de nível do iOS, não exclusivo da Binance.

A cofundadora Yi He repostou o aviso cerca de uma hora e meia depois, repetindo as mesmas instruções. A Binance recomendou que os usuários removam quaisquer aplicativos provenientes de fontes não confiáveis, como arquivos IPA instalados manualmente (sideloaded), e que atualizem o iOS e todos os aplicativos para a versão oficial mais recente.

Para quem suspeitar de invasão, a exchange orientou a transferir os fundos para uma nova carteira em um dispositivo limpo e encerrar todas as sessões, a fim de impedir que credenciais comprometidas sejam usadas para acessar contas.

O bug tem origem em uma prova de conceito publicada no GitHub por um desenvolvedor que usa o pseudônimo forcequitOS. O repositório descreve o código como um escape de sandbox para iOS 26.0 a 26.7.2 e 27.2, abrangendo duas das versões citadas pela Binance, mas não a 27.0.1.

O desenvolvedor escreveu que o código “não é útil por si só” e o repositório indica que o exploit requer um contêiner App Group, o armazenamento compartilhado que a Apple permite a aplicativos relacionados. Ele apresenta o código como substituto do exploit anterior chamado bad_query, sem data de publicação.

A Apple lançou o iOS 27.2.1 em 9 de novembro; as notas de segurança listam nove correções, nenhuma delas menciona a vulnerabilidade worse_query. O alerta da Binance chega menos de duas semanas após as carteiras quentes da exchange terem sido esvaziadas em cerca de US$ 6,3 bilhões.