A plataforma de criptomoedas Binance alertou seus usuários sobre uma vulnerabilidade crítica de segurança que afeta várias versões do sistema operacional móvel da Apple, o iOS, especificamente as versões 26.7.1, 27.0.1 e 27.2. Essa falha permite que aplicativos maliciosos e de terceiros leiam arquivos privados armazenados por outros aplicativos no mesmo dispositivo.
A plataforma explicou que o problema está no nível do próprio sistema operacional e não se limita apenas ao aplicativo da Binance, representando um risco potencial para todo o ecossistema. Os dados em risco incluem frases de recuperação (Seed Phrases), chaves privadas de carteiras digitais e dados confidenciais de login.
A natureza da vulnerabilidade e a técnica de escape de sandbox
A vulnerabilidade descoberta, conhecida como técnica de escape de sandbox (Sandbox Escape) e chamada de "worse_query", baseia-se em contornar os limites de segurança do iOS e permitir que qualquer aplicativo navegue, exporte, modifique e exclua dados de outros aplicativos sem a necessidade de processos de jailbreak.
Recentemente, surgiu uma prova de conceito (Proof-of-Concept) de ataque usando uma ferramenta chamada "WQ Files" para realizar esses ataques. Essa ferramenta requer instalação em um iPhone para que o invasor possa explorá-la, sendo frequentemente distribuída por fontes não confiáveis como aplicativos sideloaded que contornam a App Store da Apple.
A resposta da Apple e as atualizações de segurança
A Apple lançou recentemente atualizações de segurança para corrigir várias falhas de software, incluindo uma vulnerabilidade registrada sob o identificador CVE-2026-113963, que permite que um aplicativo acesse dados confidenciais dos usuários. Embora ainda não haja confirmação oficial se esta é exatamente a mesma falha alertada pela Binance, pesquisadores de segurança indicaram que o caminho de acesso ocorre por meio de tecnologias "App Intents".
O que isso significa na prática para os usuários?
Atualmente, nenhum caso de roubo ou perda de fundos digitais foi confirmado como resultado dessa vulnerabilidade, mas a Binance instou os usuários a adotarem medidas preventivas imediatas, que incluem:
- Instalar imediatamente as atualizações mais recentes do iOS lançadas pela Apple.
- Excluir aplicativos desnecessários ou não confiáveis dos dispositivos.
- Em caso de suspeita de invasão, a plataforma recomenda transferir os ativos digitais para uma nova carteira criada em um dispositivo totalmente limpo.
- Redefinir todas as sessões de login ativas para várias contas.