Uma falha que permite escapar do sandbox do iOS, publicada no GitHub, possibilita que um app leia arquivos de outros apps em iPhones com iOS 26 e iOS 27. Com isso, frases-semente, chaves privadas e credenciais de acesso podem ficar expostas a apps maliciosos, alertou a Binance na terça-feira. As atualizações da Apple para o iOS 26 e o iOS 27, lançadas na segunda-feira, não mencionam uma correção.
Um pesquisador que usa o nome forcequit publicou a falha, chamada worse_query, no domingo, um dia antes do lançamento das atualizações. Nem a corretora nem o pesquisador relataram ataques ou roubos relacionados ao problema.
A Binance recomendou que os usuários apaguem apps instalados de fontes não confiáveis, como aqueles instalados fora da loja ou assinados manualmente, e atualizem o iOS e todos os aplicativos. Até agora, não há confirmação de que a falha tenha sido corrigida.
Quem suspeitar que foi afetado deve transferir os fundos para uma nova carteira, criada em um dispositivo confiável, e encerrar todas as sessões ativas, segundo o alerta de segurança da corretora.
O código de prova de conceito publicado pelo pesquisador consegue acessar o contêiner de dados de qualquer app em um iPhone e algumas pastas do sistema no iOS 27. Para funcionar, um app precisa configurar um contêiner do App Group.
O pesquisador afirma que o código foi desenvolvido para programadores e “não é útil por si só”. Outros desenvolvedores, porém, criaram apps com base nele que podem ser instalados.
Um deles é o WQ Files, um gerenciador de arquivos desenvolvido por Christoph Kolbicz a partir do worse_query. O app acessa dados de outros aplicativos sem desbloquear o iPhone nem usar um exploit de kernel. Também permite editar, apagar e limpar esses dados.
O WQ Files pode ser instalado com ferramentas como AltStore e SideStore. Quando usadas com um ID Apple, essas ferramentas criam automaticamente o App Group necessário. Não há informações sobre a possibilidade de um app da App Store usar o worse_query.
As três versões citadas no alerta da Binance são as que aparecem como testadas nas notas de lançamento do WQ Files. O pesquisador, por sua vez, indica uma faixa mais ampla de versões.
Entre as fontes consultadas, apenas os desenvolvedores do Erosion listam o iOS 27.2.1, lançado na segunda-feira. Nenhuma menciona o iOS 26.7.3. O suporte ao iOS 27.2.1 foi acrescentado nesta semana ao arquivo README, acompanhado da observação: “Acredito que o 27.2.1 seja compatível”.
As atualizações de segunda-feira, iOS 27.2.1 e iOS 26.7.3, corrigiram duas falhas no iMessage e diversos bugs de Bluetooth. As notas de segurança do iOS 27.2.1 não mencionam o worse_query nem problemas de sandbox. O mesmo vale para as notas do iOS 26.7.3. A Apple afirma que não divulga, discute nem confirma problemas de segurança até concluir a investigação e disponibilizar uma correção ou atualização.
Em resposta a uma publicação no X, o pesquisador disse que não pretendia divulgar o worse_query tão cedo. Acrescentou que “a Apple estava demorando para me responder e as pessoas começaram a fazer um circo em torno disso por aqui”.
A Binance não identificou nenhum app de carteira como vulnerável. O pesquisador e os desenvolvedores dos apps criados com base no worse_query também não citaram aplicativos específicos.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...