iOS worse_query: Binance avvisa, le chiavi crypto a rischio su iPhone

L’exchange Binance ha emesso un nuovo avviso di sicurezza riguardante una vulnerabilità presente nel sistema operativo iOS, denominata “worse_query”. Questa falla potrebbe consentire ad applicazioni malevole di accedere ai file di altre app installate sugli iPhone degli utenti.

Secondo quanto comunicato da Binance, la vulnerabilità interessa specificamente le versioni iOS 26.7.1, 27.0.1 e 27.2. Un’applicazione progettata ad arte potrebbe sfruttare “worse_query” per accedere a dati sensibili memorizzati da altre app, inclusi seed phrase, chiavi private e credenziali di accesso ai wallet digitali.

worse_query: perché è importante

Binance ha precisato che si tratta di un problema a livello di sistema operativo e non specifico della sua applicazione. Ciò significa che l’intera gamma di applicazioni crypto installate su iPhone potrebbe essere potenzialmente esposta al rischio, sottolineando la portata del problema all’interno dell’ecosistema iOS.

Al momento, Binance riferisce di non aver ricevuto segnalazioni di furti di fondi direttamente collegati a questa vulnerabilità. Tuttavia, “worse_query” rappresenta una tecnica di “sandbox escape”, ovvero un metodo per aggirare le misure di sicurezza che isolano normalmente le applicazioni su iOS, consentendo loro di accedere ai dati di altre app senza l’autorizzazione dell’utente.

Il ricercatore che si firma come forcequit ha pubblicato il codice di un proof-of-concept su GitHub, dimostrando la possibilità di sfruttare “worse_query” per eludere le protezioni della sandbox di iOS. Successivamente, un altro sviluppatore ha utilizzato questo codice per creare “WQ Files”, un file manager che permette agli utenti di visualizzare, esportare, modificare ed eliminare i dati di altre applicazioni senza la necessità di effettuare il jailbreak del dispositivo.

“WQ Files” può essere installato tramite sideloading utilizzando store alternativi come AltStore o SideStore, bypassando l’App Store ufficiale. Le note di rilascio dell’applicazione indicano la compatibilità con le versioni iOS 26.7.1, 27.0.1 e 27.2, le stesse evidenziate da Binance nel suo avviso pubblicato sulla piattaforma X.

Cosa cambia e quali sono gli effetti

Il 9 novembre Apple ha rilasciato gli aggiornamenti iOS 27.2.1 e 26.7.3, risolvendo nove vulnerabilità di sicurezza. Tuttavia, nelle note di rilascio non è presente alcun riferimento esplicito alla correzione della falla “worse_query”. Tra le vulnerabilità corrette figura CVE-2026-113963, che consentiva a un’app di accedere a dati sensibili dell’utente tramite gli App Intents, ma non attraverso i container App Group. Non è ancora chiaro se questa correzione sia correlata alla vulnerabilità segnalata da Binance o si tratti di un problema distinto.

In attesa di chiarimenti ufficiali da parte di Apple, Binance raccomanda agli utenti di disinstallare qualsiasi applicazione proveniente da fonti non attendibili e di aggiornare immediatamente iOS e tutte le applicazioni installate alle versioni più recenti. Nel caso in cui si sospetti una compromissione della sicurezza, l’exchange consiglia di trasferire i fondi su un nuovo wallet creato su un dispositivo pulito e di reimpostare tutte le sessioni di accesso attive, modificando anche le relative password.

Al momento, non è possibile confermare con certezza se gli aggiornamenti rilasciati da Apple abbiano effettivamente risolto la vulnerabilità “worse_query” o se il problema sia ancora sfruttabile sulle versioni più recenti di iOS. Saranno necessari ulteriori chiarimenti da parte di Cupertino per comprendere appieno l’entità del rischio e le misure correttive necessarie.

Fonte e approfondimento su worse_query: articolo originale.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.