La plataforma de criptomonedas «Binance» advirtió a sus usuarios sobre una vulnerabilidad de seguridad crítica que afecta a varias versiones del sistema operativo móvil de Apple, iOS, específicamente las versiones 26.7.1, 27.0.1 y 27.2. Esta vulnerabilidad permite que aplicaciones maliciosas y de terceros lean archivos privados almacenados por otras aplicaciones en el mismo dispositivo.
La plataforma explicó que el problema radica a nivel del propio sistema operativo y no se limita únicamente a la aplicación de «Binance», lo que representa un riesgo potencial para todo el ecosistema. Los datos en peligro incluyen frases de recuperación (Seed Phrases), claves privadas de carteras digitales y datos de inicio de sesión sensibles.
Naturaleza de la vulnerabilidad y la técnica de escape del sandbox
La vulnerabilidad descubierta, conocida como técnica de escape de sandbox (Sandbox Escape) y denominada «worse_query», se basa en superar los límites de seguridad de iOS y permitir que cualquier aplicación explore, exporte, modifique y elimine datos de otras aplicaciones sin necesidad de procesos de jailbreak.
Recientemente ha aparecido una prueba de concepto de ataque (Proof-of-Concept) que utiliza una herramienta llamada «WQ Files» para llevar a cabo estos ataques. Esta herramienta requiere ser instalada en un dispositivo iPhone para que el atacante pueda explotarla, y a menudo se distribuye a través de fuentes no confiables como aplicaciones de carga lateral que eluden la tienda de aplicaciones de Apple (App Store).
Respuesta de Apple y actualizaciones de seguridad
Apple lanzó recientemente actualizaciones de seguridad para abordar varias vulnerabilidades de software, incluida una vulnerabilidad registrada con el identificador CVE-2026-113963, que permite a una aplicación acceder a los datos sensibles de los usuarios. Aunque aún no se ha confirmado oficialmente si esta vulnerabilidad planteada es la misma de la que advirtió «Binance», investigadores de seguridad señalaron que la ruta de acceso se realiza a través de las tecnologías de «App Intents».
¿Qué implica esto en la práctica para los usuarios?
Hasta el momento, no se han confirmado casos de robo o pérdidas de fondos digitales como resultado de esta vulnerabilidad; sin embargo, «Binance» instó a los usuarios a tomar medidas preventivas inmediatas que incluyen:
- Instalar de inmediato las últimas actualizaciones del sistema iOS publicadas por Apple.
- Eliminar cualquier aplicación innecesaria o no confiable de los dispositivos.
- En caso de sospecha de una brecha de seguridad, la plataforma recomienda transferir los activos digitales a una nueva cartera creada en un dispositivo completamente limpio.
- Restablecer todas las sesiones de inicio de sesión activas de las diferentes cuentas.