Binance alerta para falha no iOS que pode expor dados de apps no iPhone

A Binance alertou usuários de iPhone para uma falha no iOS que pode permitir que aplicativos maliciosos leiam arquivos armazenados por outros apps. Entre os dados que poderiam ficar expostos estão frases-semente e chaves privadas de carteiras de criptomoedas, além de credenciais de acesso.

O alerta não significa que houve roubo confirmado: segundo o The Hacker News, nem a Binance nem os pesquisadores relataram ataques ou perdas de criptomoedas ligados à vulnerabilidade até a publicação da notícia. Ainda assim, quem guarda cripto no celular tem motivo para revisar os aplicativos instalados e as sessões de acesso.

Falha no iOS pode atravessar a proteção entre apps

Em uma publicação no X, a Binance identificou o problema como worse_query e disse que ele afeta iOS 26.7.1, iOS 27.0.1 e iOS 27.2. A falha permitiria que um aplicativo acessasse arquivos locais de outros, algo que as proteções do sistema normalmente impedem.

Pesquisadores descrevem o caso como uma vulnerabilidade zero-day, termo usado para uma falha ainda sem correção disponível. O pesquisador de segurança forcequitOS publicou no GitHub uma prova de conceito para demonstrar como contornar o isolamento entre apps. Segundo ele, nem o iOS 27.2.1 nem a versão beta 1 do iOS 27.3 corrigem o problema.

O que a Binance recomenda a quem usa carteira no iPhone

A Binance orienta remover aplicativos instalados de fontes não confiáveis, inclusive apps carregados ou assinados manualmente, e manter o iOS e os aplicativos nas versões oficiais mais recentes. A empresa também recomenda trocar os fundos para uma nova carteira criada em um dispositivo limpo caso o usuário suspeite de invasão, além de encerrar as sessões de login ativas.

O código de demonstração não seria suficiente, por si só, para causar o problema em qualquer aparelho, segundo a descrição do pesquisador. Mesmo assim, o 9to5Mac relata que outros desenvolvedores já criaram apps com base nele, incluindo um gerenciador de arquivos capaz de acessar, alterar e apagar dados de outros aplicativos sem jailbreak.

O alerta chega após a Apple liberar 12 atualizações de segurança para iPhone e outros aparelhos, tema que o TecStudio cobriu em 10 de novembro. A nota da comunidade citada pelo 9to5Mac aponta que os pacotes mais recentes não mencionam uma correção para a worse_query, e forcequitOS também diz que as versões 27.2.1 e 27.3 beta 1 continuam vulneráveis.

📲 Se você usa o iPhone para guardar ou acessar criptomoedas, acompanhe novos alertas de segurança pelo Canal do TS no WhatsApp.

Por enquanto, a recomendação prática é reduzir a exposição a apps de procedência duvidosa e proteger as credenciais. A confirmação de uma correção dependerá de uma atualização que trate especificamente a falha, algo que os pesquisadores citados ainda não identificaram.

Fonte: 9to5Mac