VESPR y Begin responden a la falla de seguridad del iPhone

Binance advirtió el 10 de noviembre que una aplicación maliciosa de iPhone podría leer ciertos archivos pertenecientes a otras aplicaciones en el mismo dispositivo. Para los usuarios de Cardano, el riesgo depende de qué almacena localmente su billetera y cómo protege esos datos. VESPR explicó cómo almacena las frases de recuperación, mientras que Begin emitió recomendaciones de precaución.

Qué podría exponer la falla de iOS

La falla divulgada públicamente, conocida como worse_query, permite que una aplicación eluda algunas de las restricciones que iOS utiliza para aislar aplicaciones. Una frase de recuperación o clave privada podría quedar expuesta si una billetera la almacena sin cifrar en un archivo que una aplicación maliciosa pueda leer.

Binance mencionó iOS 26.7.1, 27.0.1 y 27.2 en su advertencia. El investigador que divulgó la falla informó de un rango más amplio de versiones afectadas. Un portavoz de Binance dijo que la plataforma no había identificado casos en los que la falla se hubiera usado para acceder a billeteras de criptomonedas o robar fondos al momento de la publicación.

Cómo respondieron VESPR y Begin

VESPR dijo que cifra las frases de recuperación y almacena la clave de descifrado en el Llavero de iOS de Apple. Según el equipo de la billetera, la falla no puede acceder a esa clave. Con esa evaluación, leer los archivos de la aplicación dejaría la frase de recuperación cifrada.

Begin aconsejó a los usuarios actualizar iOS e instalar aplicaciones a través de la App Store. Su comunicado público se centró en las precauciones y no ofreció una evaluación sobre si la falla podría exponer las frases de recuperación almacenadas por Begin.

[NEWSBREAK]

Qué aclaran las actualizaciones de Apple

Apple publicó iOS 27.2.1 y 26.7.3 el 9 de noviembre. Ninguna de las notas de seguridad identifica una corrección para worse_query. El investigador que divulgó la falla informó que aún afecta a iOS 27.2.1. Los equipos de las billeteras recomendaron actualizar como medida de precaución.

El cifrado de la billetera cubre la copia almacenada por la billetera. Una fotografía o nota que contenga la misma frase de recuperación es una copia independiente, con su propia exposición según cómo se almacene. Cuando una billetera de hardware gestiona la firma, las claves privadas permanecen en el dispositivo de firma mientras el iPhone puede preparar y mostrar la transacción.