Imagen: Apple (Newsroom, «Apple introduces iPhone 17e», 2 de marzo de 2026)

Los investigadores forcequit y 0xjohnny han publicado un fallo de iOS llamado worse_query. Según AppleInsider y The Hacker News, una app maliciosa podría leer archivos locales de otras apps, saltándose el aislamiento (sandbox) del sistema. Binance ha avisado de que eso pone en riesgo, en monederos y otras apps, las semillas, las claves privadas y las credenciales de inicio de sesión. Lo plantea como un problema del sistema, no de su app.

No hay que alarmarse sin más: The Hacker News y el propio investigador dicen que no se han comunicado ataques ni robos relacionados con este fallo. Para aprovecharlo haría falta instalar una app maliciosa en el iPhone.

Qué está parcheado (y qué no)

Binance cita como afectadas, al menos, las versiones iOS 26.7.1, 27.0.1 y 27.2. El investigador da un rango más amplio y, en mensajes posteriores, afirma que worse_query no está corregido en iOS 27.2.1 ni en la primera beta de iOS 27.3.

Apple publicó iOS 27.2.1 el 9 de noviembre. Las notas de seguridad enumeran otros fallos (Mensajes, Bluetooth, App Intents…), pero no mencionan worse_query ni un problema de sandbox de este tipo. AppleInsider y The Hacker News coinciden en que, a día de hoy, no hay un parche confirmado. Apple, en esas mismas notas, recuerda que no comenta problemas de seguridad hasta haberlos investigado y publicado una corrección.

La primera beta de iOS 27.3 salió el 3 de noviembre, antes de que se publicara el fallo.

Qué puedes hacer

El consejo de Binance es práctico y, de momento, el más útil:

  • Borra las apps instaladas desde fuentes no confiables: sideload o paquetes IPA firmados a mano.
  • Instala software, sobre todo, desde la App Store. Nadie ha confirmado aún si una app de la tienda podría aprovechar el fallo; el aviso se centra en lo que entra por fuera.
  • Mantén iOS y las apps al día. Esta actualización (27.2.1) puede no cerrar este agujero concreto, pero sí corrige otros. Cuando Apple publique un parche específico, instálalo en cuanto salga.

Si usas un monedero en el iPhone, conviene no guardar la semilla en el teléfono. Si sospechas que han accedido a tu cuenta o a tu monedero, Binance recomienda pasar los fondos a un monedero nuevo, creado en un dispositivo limpio, y cerrar todas las sesiones abiertas. No hace falta formatear el iPhone si no has instalado nada raro y no hay indicios de un problema.

Fuentes