Binance alerta usuários de iPhone sobre falha no iOS que pode expor carteiras de criptomoedas

A corretora de criptomoedas Binance emitiu um alerta de segurança aos usuários de iPhone sobre uma vulnerabilidade no iOS batizada de worse_query, capaz de permitir que aplicativos maliciosos acessem dados sensíveis armazenados por outros aplicativos instalados no aparelho.

Em comunicado publicado no X (antigo Twitter), a empresa afirmou que a falha atinge o iOS 26.7.1, o iOS 27.0.1 e o iOS 27.2. No entanto, uma Nota da Comunidade adicionada à publicação e relatos de pesquisadores de segurança apontam que a brecha é uma vulnerabilidade zero-day ainda sem correção e que as atualizações mais recentes da Apple — incluindo o iOS 27.2.1, versão pública mais atual do sistema — não trazem reparo para o problema.

“Uma vulnerabilidade (worse_query) afetando o iOS 26.7.1, 27.0.1 e 27.2 permite que aplicativos maliciosos leiam arquivos locais de outros aplicativos, colocando frases-semente, chaves privadas e credenciais de login em risco em todo o ecossistema. Este é um problema em nível de iOS, não exclusivo da Binance.”

Diante do risco de exposição de carteiras digitais, a Binance recomendou que investidores de criptomoedas que utilizam iPhone adotem medidas imediatas de proteção:

“Exclua quaisquer aplicativos instalados de fontes não confiáveis (como IPAs instalados via sideload ou assinados manualmente). Atualize o iOS e todos os aplicativos para as versões oficiais mais recentes. Se você suspeitar de uma violação, transfira os fundos para uma nova carteira criada em um dispositivo limpo e redefina todas as sessões de login ativas.”

Falha contorna o sandbox do iOS e segue sem correção no iOS 27.3 beta 1

A vulnerabilidade foi descoberta e divulgada pelos pesquisadores de segurança @0xjohnny e @forcequitOS, que publicaram uma prova de conceito (proof of concept) no GitHub demonstrando como a brecha pode ser explorada para contornar o isolamento de sandbox do iOS — mecanismo que normalmente impede que um aplicativo leia ou manipule arquivos pertencentes a outros programas.

O pesquisador @forcequitOS esclareceu ainda que nem o iOS 27.2.1 nem o iOS 27.3 beta 1 corrigem a falha:

“Apenas como uma declaração geral para que não haja nenhuma confusão sobre isso, o worse_query *não* foi corrigido no iOS 27.2.1 e no 27.3 beta 1. Atualizarei o suporte de versões no readme quando for corrigido.”

Embora o pesquisador descreva o código disponibilizado no repositório como voltado para desenvolvedores e sem utilidade ofensiva direta por conta própria, outros programadores já construíram ferramentas a partir dele — incluindo um gerenciador de arquivos capaz de acessar, modificar e excluir dados pertencentes a outros aplicativos sem necessidade de jailbreak. Até o momento, nem a Binance nem os pesquisadores registraram ataques ativos ou roubos de criptomoedas decorrentes da vulnerabilidade.