Binance alerta pra falha no IOS que pode expor chaves de carteiras de criptomoedas

A Binance emitiu um alerta de segurança a respeito de uma técnica de exploracao que possibilita contornar o isolamento de aplicativos no IOS 26 e 27, permitindo que aplicações acessem arquivos privados de outros programas instalados no msm iPhone. A descoberta coloca em risco informacoes sensíveis, incluindo frases de recuperação de carteiras de criptomoedas, chaves privadas e credenciais de autenticação.A técnica, denominada worse_query, foi publicada no GitHub por um pesquisador identificado como fo A Binance emitiu um alerta de segurança a respeito de uma técnica de exploracao que possibilita contornar o isolamento de aplicativos no IOS 26 e 27, permitindo que aplicações acessem arquivos privados de outros programas instalados no msm iPhone. A descoberta coloca em risco informacoes sensíveis, incluindo frases de recuperação de carteiras de criptomoedas, chaves privadas e credenciais de autenticação.

A técnica, denominada worse_query, foi publicada no GitHub por um pesquisador identificado como forcequit. O codigo evidencia como um aplicativo pode acessar diretórios de dados pertencentes a outras aplicações sem necessitar realizar um jailbreak ou explorar vulnerabilidades no kernel do sistema operacional. Até agora, nao existem relatos garantidos de ataques ou roubos de criptomoedas associados à técnica.

Contudo, a Binance recomenda medidas preventivas, principalmente pra usuários que instalaram aplicativos de fontes nao confiáveis. As atualizacoes IOS 27.2.1 e IOS 26.7.3, disponibilizadas pela Apple em 9 de novembro de 2026, nao citam uma correção pra o problema. Igualmente nao há confirmacao de que a vulnerabilidade tenha sido solucionada.

O IOS utiliza um mecanismo de segurança conhecido como sandbox, responsável por limitar o acesso de cada aplicativo aos seus próprios arquivos e features autorizados. Esse isolamento impede, em condicoes normais, que uma aplicação leia informacoes privadas armazenadas por outros programas, protegendo dados como credenciais, documentos e configuracoes. A técnica worse_query evidencia uma forma de contornar essas restrições.

De acordo com o pesquisador forcequit, o codigo de prova de conceito possibilita acessar os contêineres de dados de todos os aplicativos instalados em um iPhone. No IOS 27, o alcance igualmente inclui determinados diretórios do sistema. Pra funcionar, a aplicação precisa configurar um contêiner do tipo App Group, feature utilizado pelo ecossistema Apple pra possibilitar o compartilhamento controlado de informacoes