VESPR e Begin respondem a falha de segurança do iPhone

Binance alertou em 10 de novembro que uma app maliciosa de iPhone poderia ler certos ficheiros pertencentes a outras apps no mesmo dispositivo. Para os utilizadores de Cardano, o risco depende do que a sua carteira armazena localmente e de como protege esses dados. VESPR explicou como armazena frases de recuperação, enquanto Begin emitiu conselhos de precaução.

O que a falha no iOS pode expor

A falha divulgada publicamente, conhecida como worse_query, permite que uma app contorne algumas das restrições que o iOS utiliza para isolar apps. Uma frase de recuperação ou chave privada pode ser exposta se uma carteira a armazenar sem encriptação num ficheiro que uma app maliciosa consiga ler.

Binance citou iOS 26.7.1, 27.0.1 e 27.2 no seu alerta. O investigador que divulgou a falha relatou um conjunto mais amplo de versões afetadas. Um representante da Binance afirmou que a exchange não tinha identificado casos da falha a ser usada para aceder a carteiras cripto ou roubar fundos no momento da publicação.

Como VESPR e Begin responderam

VESPR afirmou que encripta as frases de recuperação e guarda a chave de desencriptação no iOS Keychain da Apple. Segundo a equipa da carteira, a falha não consegue aceder a essa chave. Nessa avaliação, ler os ficheiros da app deixaria a frase de recuperação encriptada.

Begin aconselhou os utilizadores a atualizar o iOS e a instalar apps através da App Store. A sua declaração pública focou se em precauções e não apresentou uma avaliação sobre se a falha poderia expor frases de recuperação armazenadas por Begin.

[NEWSBREAK]

O que as atualizações da Apple esclarecem

Apple lançou iOS 27.2.1 e 26.7.3 em 9 de novembro. Nenhum dos conjuntos de notas de segurança identifica uma correção para worse_query. O investigador que divulgou a falha relatou que ela ainda afeta o iOS 27.2.1. As equipas das carteiras recomendaram a atualização por precaução.

A encriptação da carteira cobre a cópia armazenada pela própria carteira. Uma fotografia ou nota que contenha a mesma frase de recuperação é uma cópia separada, com a sua própria exposição dependendo de como é armazenada. Quando uma hardware wallet trata da assinatura, as chaves privadas permanecem no dispositivo que assina enquanto o iPhone pode preparar e mostrar a transação.