Falla en iOS pone en riesgo claves privadas de billeteras cripto

Una falla de seguridad identificada como worse_query afecta a versiones recientes del sistema iOS. La brecha permite que aplicaciones maliciosas accedan a archivos de otros programas instalados en el mismo dispositivo. Esto incluye frases semilla y claves privadas de billeteras de criptomonedas que estén almacenadas en texto plano.

Binance emitió una alerta a los usuarios sobre el riesgo sistémico. El problema se clasifica como una fuga de sandbox que rompe el aislamiento estándar entre aplicaciones. La empresa recomienda la eliminación de aplicaciones de fuentes no confiables y la actualización constante del sistema operativo.

Investigadores de seguridad de SlowMist confirmaron que la falla no roba activos de forma automática. El peligro ocurre cuando el usuario instala un archivo malicioso que explota el acceso a los contenedores de datos. La explotación depende de cómo cada billetera almacena su información sensible en el dispositivo.

El desarrollador responsable de la divulgación de la falla puso a disposición el código como una prueba de concepto. Otros desarrolladores ya crearon herramientas basadas en esta vulnerabilidad para gestionar archivos de aplicaciones. Apple lanzó actualizaciones recientes pero el problema permanece como un punto de atención para la custodia de activos digitales.