Guille Lomener
EditorTodos hemos oído alguna vez la historia de alguien al que han estafado o le han robado todas sus criptomonedas. Y casi siempre nos hacemos la misma pregunta: cómo es posible que pase algo así. Ahora tenemos una buena oportunidad para entenderlo, y además de primera mano con el iPhone.
Binance ha avisado de un fallo de seguridad en iOS que permitiría a una app maliciosa leer archivos de otras apps, como las claves privadas o las frases semilla de una cartera de criptomonedas. Las notas de seguridad de iOS 27.2.1 no mencionan ninguna corrección.
Lo que sabemos de un vistazo
- El aviso: Binance alerta de un fallo de seguridad en iOS.
- El nombre: worse_query.
- Qué permite: que una app maliciosa lea archivos de otras apps.
- Versiones citadas: iOS 26.7.1, iOS 27.0.1 e iOS 27.2.
- El parche: las notas de iOS 27.2.1 no mencionan ninguna corrección.
- En España: Binance cerrará las cuentas afectadas el 31 de diciembre de 2026.
- Lo que recomienda Binance: borrar apps de fuentes no oficiales y actualizar.
Binance avisa a los usuarios de iPhone
Binance publicó en X un aviso dirigido a quienes usan un iPhone. En él habla de un fallo de seguridad que afectaría a iOS 26.7.1, iOS 27.0.1 e iOS 27.2, y sitúa el origen en el sistema operativo y no en su aplicación. Lo describe como un problema a nivel de iOS que alcanza a prácticamente todas las apps.
Según el aviso, las frases semilla, las claves privadas y las credenciales de acceso de cualquier aplicación del ecosistema de Apple estarían en riesgo. La frase semilla es el conjunto de palabras que da acceso a una cartera de criptomonedas, y la clave privada es lo que permite mover los fondos. Quien consigue una de las dos controla ese dinero, y por eso un fallo así preocupa tanto a un exchange.
Un fallo que rompe el aislamiento entre apps
El fallo se llama "worse_query" y consiste en saltarse una de las defensas básicas del iPhone. iOS encierra cada app en su propio espacio, conocido como "sandbox", para que ninguna pueda ver los archivos de otra. Si una app maliciosa lograra salir de ese espacio, podría leer lo que guardan las demás. Eso es lo que describe worse_query. En seguridad se llama "escape del sandbox".
Los dos investigadores que lo descubrieron publicaron en GitHub una prueba de concepto, un código de demostración que enseña cómo aprovecharlo. Uno de ellos explica que ese código está pensado para desarrolladores y que, por sí solo, tiene poca utilidad.
Aun así, otros desarrolladores ya han creado aplicaciones con él, entre ellas un gestor de archivos capaz de acceder a datos de otras apps, modificarlos y borrarlos sin necesidad de jailbreak. De momento, ni Binance ni los investigadores han reportado ataques ni robos de criptomonedas con este fallo.
Apple publicó iOS 27.2.1 junto a iOS 26.7.3, con correcciones de errores. El documento de seguridad de iOS 27.2.1 no incluye ninguna descripción que coincida con este fallo. Uno de los investigadores va más allá y asegura que "worse_query" sigue sin corregirse tanto en iOS 27.2.1 como en la primera beta de iOS 27.3.
Binance ya no opera con normalidad en España
En España, el aviso llega mientras la plataforma está en punto muerto. El periodo de transición del reglamento europeo que exige licencia a los proveedores de criptomonedas terminó a finales de junio de 2026 y Binance se quedó sin licencia válida en ningún país de la UE.
Desde el 1 de julio, en España solo se puede vender y retirar. En ningún caso comprar ni depositar. Los fondos se pueden retirar tanto en criptomonedas como en euros hasta el cierre, fechado en principio para el 31 de diciembre de 2026. Esto afecta a España, Francia, Italia y Polonia.
Fuera de la UE Binance sigue operando, y entre sus mercados en América figuran Argentina, Brasil, Chile, Colombia, México y Perú, con una regulación que varía de un país a otro. En Brasil, por ejemplo, presentó el 23 de octubre de 2026 una solicitud de licencia ante el Banco Central.
El fallo afecta a cualquier app del iPhone, así que lo mismo da que tengamos las criptomonedas en Binance, en otro exchange o en una cartera propia. El riesgo es el mismo.
Los consejos de Binance mientras llega el parche
Binance recomienda tres cosas. La primera es borrar las apps instaladas desde fuentes no fiables, como las que se instalan por sideloading, que es hacerlo fuera de la App Store, o con archivos IPA firmados a mano, los archivos de instalación de una app de iOS.
La segunda es actualizar iOS y todas las apps a la última versión oficial. La tercera es para quien sospeche que ha sufrido una brecha: mover los fondos a una cartera nueva creada en un dispositivo limpio y cerrar todas las sesiones activas.
Mirando a iOS 27.3
La pelota está en el tejado de Apple. La primera beta de iOS 27.3 todavía no incluye la corrección, así que habrá que seguir las próximas betas y las notas de seguridad de la siguiente actualización para ver si aparece.
Para quien se haya preguntado alguna vez cómo se pierden criptomonedas de la noche a la mañana, este fallo nos da un buen ejemplo. Una app que llega a donde no debería y unas claves que, en cripto, equivalen al dinero. Hasta que Apple publique el parche, toca revisar qué apps tenemos instaladas y de dónde vienen.
Fuente | Binance
Imagen portada | Applesfera generada con IA
En Applesfera | Cómo tener la nueva Siri AI en España: guía paso a paso para esquivar el bloqueo
En Applesfera | Nuevo iPhone 18 - Todo lo que creemos saber sobre él
Ver 0 comentarios