Falha no iOS coloca em risco chaves privadas de carteiras de cripto

Uma falha de segurança identificada como worse_query afeta versões recentes do sistema iOS. A brecha permite que aplicativos maliciosos acessem arquivos de outros programas instalados no mesmo dispositivo. Isso inclui frases semente e chaves privadas de carteiras de criptomoedas que estejam armazenadas em texto simples.

A Binance emitiu um alerta aos usuários sobre o risco sistêmico. O problema é classificado como uma fuga de sandbox que rompe o isolamento padrão entre aplicativos. A empresa recomenda a exclusão de aplicativos de fontes não confiáveis e a atualização constante do sistema operacional.

Pesquisadores de segurança da SlowMist confirmaram que a falha não rouba ativos de forma automática. O perigo ocorre quando o usuário instala um arquivo malicioso que explora o acesso aos containers de dados. A exploração depende de como cada carteira armazena suas informações sensíveis no dispositivo.

O desenvolvedor responsável pela divulgação da falha disponibilizou o código como uma prova de conceito. Outros desenvolvedores já criaram ferramentas baseadas nessa vulnerabilidade para gerenciar arquivos de aplicativos. A Apple lançou atualizações recentes, mas o problema permanece como um ponto de atenção para a custódia de ativos digitais.