Alerta para usuarios de iPhone: identifican vulnerabilidad en iOS que expone claves privadas y billeteras digitales

El incremento de las amenazas informáticas globales ha vuelto a poner bajo la lupa la seguridad de los dispositivos móviles. En un escenario donde economías altamente digitalizadas como la de Estados Unidos concentran más del 50 % de los ataques de ransomware, la región de América Latina también enfrenta una exposición severa debido a brechas en los esquemas de protección corporativa y personal, según advierten firmas especializadas como Check Point Software.

En este contexto, la plataforma global de activos digitales Binance emitió una alerta de ciberseguridad dirigida a los usuarios del ecosistema Apple, tras identificar una vulnerabilidad crítica en el sistema operativo iOS que compromete la confidencialidad de datos financieros e información sensible.

Alcance de la vulnerabilidad 'worse_query'

El fallo técnico, denominado 'worse_query', afecta directamente a la arquitectura de aislamiento de aplicaciones (sandboxing) en las versiones de iOS 26.7.1, 27.0.1 y 27.2.

Según los análisis preliminares de seguridad, el vector de ataque permite lo siguiente:

• Lectura no autorizada de datos: Aplicaciones maliciosas o no verificadas pueden eludir los permisos del sistema y acceder a los archivos locales almacenados por otras aplicaciones dentro del dispositivo.
• Exposición de credenciales de alto riesgo: La falla coloca en riesgo datos críticos como claves privadas, frases semilla de recuperación (seed phrases) de billeteras cripto y credenciales de inicio de sesión de servicios financieros.
• Impacto sistémico: Binance aclaró que el problema no se origina en el código de su plataforma, sino que responde a un fallo estructural del sistema operativo de Apple que afecta a todo el ecosistema de aplicaciones de iOS.

Protocolos de mitigación y recomendaciones de seguridad

Frente al riesgo de extracción de activos y datos personales, especialistas en ciberseguridad y plataformas afectadas sugieren adoptar medidas de protección inmediatas en los terminales iPhone:

• Actualización prioritaria: Instalar la versión más reciente del sistema operativo iOS que contenga los parches de seguridad liberados por Apple, así como mantener actualizadas las aplicaciones desde la App Store.
• Eliminación de software no oficial: Borrar cualquier aplicación descargada desde repositorios alternativos o instalada mediante procedimientos no autorizados (sideloading).
• Migración de fondos en caso de sospecha: Si existe la presunción de que una billetera digital fue expuesta, se aconseja transferir de inmediato los fondos hacia una nueva billetera generada desde un dispositivo completamente limpio y seguro.
• Revocación de accesos: Finalizar todas las sesiones activas en plataformas financieras y verificar periódicamente las configuraciones de seguridad del dispositivo.