El investigador afirma que iOS 27.2.1 no solucionó la vulnerabilidad worse_query

La actualización iOS 27.2.1 lanzada por Apple el 9 de noviembre de 2026, según el investigador forcequitOS, no solucionó la vulnerabilidad worse_query relacionada con eludir las restricciones de acceso a datos de aplicaciones. El problema podría afectar la seguridad de las billeteras de criptomonedas instaladas en iPhones.

El 10 de noviembre, el investigador informó en la red social X que el método de elusión de protección aún funciona en el sistema operativo actualizado y en la primera versión beta de iOS 27.3.

"worse_query no está parcheado en iOS 27.2.1 y 27.3 beta 1," escribió forcequitOS. En traducción: "La vulnerabilidad worse_query no está solucionada en iOS 27.2.1 y en la primera versión beta de iOS 27.3." El desarrollador también prometió actualizar la documentación del proyecto en GitHub una vez que haya una solución disponible.

Mientras tanto, Apple no ha confirmado oficialmente que la actualización publicada aborde específicamente worse_query. Por lo tanto, el estado de la vulnerabilidad se basa actualmente en las declaraciones de los investigadores en lugar de en una notificación separada del fabricante.

Por qué worse_query representa un riesgo para las billeteras de criptomonedas

La vulnerabilidad afecta el mecanismo de aislamiento de aplicaciones de iOS conocido como sandbox. En condiciones normales, no permite que un programa vea libremente los archivos de otras aplicaciones.

El código de demostración publicado el 8 de noviembre muestra la posibilidad de eludir algunas de estas restricciones. Según el investigador, el método afecta a varias versiones de iOS 26 e iOS 27, incluidas iOS 26.0–26.7.2 e iOS 27.2.

Bajo ciertas condiciones, una aplicación maliciosa puede acceder a archivos que generalmente están aislados de otros programas. Para las billeteras de criptomonedas, esto crea un riesgo de exponer frases semilla, claves privadas y credenciales de cuenta si se almacenan en directorios accesibles sin protección adicional.

Sin embargo, la vulnerabilidad no implica un compromiso automático de todas las billeteras de criptomonedas. La posibilidad de obtener datos secretos depende de la implementación de una aplicación específica, incluidos los métodos de almacenamiento y cifrado.

Además, para utilizar el método descrito, un atacante necesita ejecutar una aplicación maliciosa en el dispositivo. Simplemente visitar un sitio web no activa el mecanismo de ataque publicado.

Apple solucionó otros nueve problemas de seguridad

En el boletín de iOS 27.2.1, Apple enumeró nueve vulnerabilidades que fueron abordadas. Afectan a AirPlay, Bluetooth, Mensajes, App Intents y otros componentes del sistema operativo.

Entre las correcciones se encuentra CVE-2026-113963, que permitía a una aplicación, bajo ciertas condiciones, acceder a datos sensibles del usuario. Sin embargo, Apple lo atribuye al componente App Intents, mientras que worse_query está relacionado con otro mecanismo de acceso a datos. No hay mención separada de worse_query ni confirmación de que este problema haya sido abordado en el boletín publicado.

La actualización está disponible para iPhone 11 y modelos más nuevos, así como para iPads compatibles.

Binance recomendó verificar aplicaciones en iPhone

Anteriormente, el 10 de noviembre, el intercambio de criptomonedas Binance advirtió a los usuarios sobre la amenaza de exposición de datos de billeteras a través de worse_query.

El intercambio recomendó eliminar aplicaciones instaladas de fuentes no confiables, incluidos paquetes IPA desconocidos, y actualizar el sistema operativo y los programas utilizados a través de canales oficiales. Si hay una sospecha justificada de compromiso de la frase semilla o clave privada, Binance aconseja crear una nueva billetera en un dispositivo confiable y transferir los activos a ella. Si las credenciales de cuenta pueden haber sido expuestas, también se deben cambiar las contraseñas y terminar las sesiones activas.

Hasta el 11 de noviembre, no ha habido casos confirmados de robo de criptomonedas utilizando worse_query.

Por lo tanto, la nueva declaración del investigador aclara el estado de la vulnerabilidad tras el lanzamiento de iOS 27.2.1, pero no indica ataques masivos a propietarios de iPhone. Se aconseja a los usuarios instalar actualizaciones oficiales y evitar aplicaciones de fuentes desconocidas.