La vulnerabilidad worse_query en iOS podría exponer archivos de apps. Consulta las versiones afectadas, el estado del parche y cómo protegerte.
Binance afirmó que worse_query puede permitir que aplicaciones maliciosas lean archivos locales de otras aplicaciones en los iPhone afectados. Binance advirtió que esos archivos podrían contener frases semilla, claves privadas y credenciales de acceso, aunque recalcó que se trata de un problema de iOS y no de una vulnerabilidad exclusiva de Binance.
El repositorio del investigador define worse_query como un escape del sandbox de iOS. Su prueba de concepto enumera entre las rutas accesibles los datos de aplicaciones, los datos de plug-ins y los contenedores compartidos de App Group.
Los rangos de versiones divulgados varían según la fuente. La alerta de Binance menciona iOS 26.7.1, 27.0.1 y 27.2, mientras que el repositorio de worse_query indica que el escape del sandbox afecta desde iOS 26.0 hasta 26.7.2, además de iOS 27.2.
Estas afirmaciones no demuestran que todas las versiones no citadas sean seguras. La investigación facilitada no aclara si iOS 27.2.1 o iOS 26.7.3 bloquean todas las vías de acceso que muestra la prueba de concepto.
La prueba de concepto no se presenta como un método para vaciar wallets automáticamente. El repositorio describe worse_query como una prueba de concepto para desarrolladores que no resulta útil por sí sola y señala que es necesario configurar un contenedor de App Group para utilizarla.
SlowMist afirmó que la vulnerabilidad no roba activos por sí sola y que el riesgo real comienza cuando el usuario instala una aplicación maliciosa, como un IPA de una fuente no fiable. Por tanto, un usuario de un exchange centralizado que se plantee pasar a la autocustodia debe revisar no solo la app de wallet, sino también si el dispositivo ha ejecutado software obtenido fuera de canales fiables. Esta conclusión se deriva de la condición de ataque descrita por SlowMist.
Decrypt informó de que, en el momento de la publicación, no se había confirmado ningún robo de criptomonedas provocado por worse_query. La investigación facilitada tampoco permite determinar qué aplicaciones de wallet, si las hay, almacenan material sensible en ubicaciones accesibles mediante el escape demostrado.
Revisa la seguridad del dispositivo antes de operar on-chain
Apple lanzó iOS 27.2.1 el 9 de noviembre de 2026. Su aviso de seguridad identifica CVE-2026-113963 como un problema de autorización en App Intents por el que una aplicación podría acceder a datos sensibles del usuario.
El aviso de Apple no identifica worse_query por su nombre. Decrypt informó de que Apple no había confirmado públicamente si iOS 27.2.1 corrige el escape del sandbox divulgado. Con las pruebas facilitadas, CVE-2026-113963 no debe presentarse como el identificador confirmado de worse_query.
Binance recomendó a los usuarios tomar las siguientes medidas:
Antes de pasar de un exchange centralizado a una wallet de autocustodia o a perpetuos on-chain, comprueba la versión de iOS, cómo se obtuvo cada app instalada y si hay algún motivo para sospechar que el dispositivo está comprometido. Las dos primeras comprobaciones siguen las recomendaciones de Binance sobre actualizaciones y apps no fiables; la última responde a su consejo de crear una wallet en un dispositivo limpio.
Dexly es una app móvil y web de trading en Hyperliquid con wallets de autocustodia. Antes de enviar fondos desde un exchange centralizado, actualiza el sistema por vías oficiales. Si sospechas que está comprometido, sigue las recomendaciones previas y usa un dispositivo limpio.
Aviso de riesgo: Operar con futuros perpetuos implica un riesgo significativo de perdida. Opera solo con capital que puedas permitirte perder. Dexly es una interfaz sin custodia; eres responsable de tus propios fondos y decisiones de trading.
Revisa la seguridad del dispositivo antes de operar on-chain
