Uma falha zero-day no iOS está colocando em alerta usuários de iPhone, especialmente aqueles que utilizam carteiras de criptomoedas e aplicativos financeiros. A vulnerabilidade, identificada como worse_query, permite que aplicativos explorem uma brecha no mecanismo de isolamento do sistema operacional da Apple para acessar arquivos armazenados por outros programas. O problema pode expor informações extremamente sensíveis, incluindo frases de recuperação de carteiras digitais, chaves privadas e credenciais de acesso.
O alerta ganhou repercussão depois que a Binance, uma das maiores corretoras de criptomoedas do mundo, recomendou que seus usuários adotassem medidas preventivas para proteger os dispositivos. A preocupação aumentou após a publicação de uma prova de conceito no GitHub, demonstrando que a vulnerabilidade consegue contornar proteções fundamentais do iOS sem exigir jailbreak.
O cenário merece atenção porque as atualizações mais recentes da Apple não solucionaram o problema, segundo os pesquisadores responsáveis pela descoberta. Isso significa que até mesmo aparelhos executando o iOS 27.2.1 e o iOS 27.3 beta 1 continuam potencialmente expostos. Entenda como funciona a brecha, quais versões foram identificadas e quais medidas podem ajudar a proteger seus dados e investimentos.
O que é a falha zero-day no iOS e como ela afeta os dispositivos?
A vulnerabilidade worse_query foi divulgada por pesquisadores de segurança que utilizam os identificadores @0xjohnny e @forcequitOS. O problema está relacionado ao funcionamento dos mecanismos internos de isolamento do iOS, responsáveis por impedir que aplicativos acessem livremente os arquivos e informações armazenados por outros programas.
Normalmente, a Apple utiliza uma arquitetura de segurança chamada sandbox. Esse mecanismo funciona como uma espécie de compartimento individual para cada aplicativo, restringindo seu acesso aos recursos do sistema e aos dados de outros programas.
A falha descoberta permite contornar essa separação, criando condições para que um aplicativo consiga alcançar arquivos que deveriam permanecer protegidos.
O termo zero-day é utilizado porque a vulnerabilidade foi divulgada sem que existisse uma correção oficial disponível para os usuários. Portanto, mesmo mantendo o sistema atualizado, o proprietário do iPhone não necessariamente estará protegido contra essa ameaça específica.
Os pesquisadores publicaram uma demonstração técnica no GitHub, permitindo que outros desenvolvedores compreendam e reproduzam o comportamento da vulnerabilidade.
Como a quebra do sandbox coloca suas informações em risco
O isolamento de aplicativos é uma das bases da segurança do iOS. Quando um usuário instala uma carteira de criptomoedas, por exemplo, seus arquivos e dados ficam armazenados em um espaço controlado pelo sistema operacional.
Em condições normais, outro aplicativo não deveria conseguir acessar diretamente esse conteúdo.
Entretanto, a worse_query permite ultrapassar determinadas restrições desse isolamento. Segundo a demonstração publicada pelos pesquisadores, o código consegue alcançar os contêineres de dados de outros aplicativos e, dependendo da versão do sistema, também determinados diretórios internos.
O problema não exige que o iPhone tenha passado por jailbreak, procedimento que remove diversas limitações impostas pela Apple. Também não depende de uma exploração convencional do kernel para realizar o acesso demonstrado.
Na prática, isso significa que um aplicativo malicioso instalado no dispositivo pode representar um risco muito maior do que o esperado.
Um exemplo concreto é o WQ Files, gerenciador de arquivos desenvolvido por Christoph Kolbicz utilizando a técnica divulgada. A ferramenta consegue acessar, exportar, modificar e excluir arquivos pertencentes a outros aplicativos.
O funcionamento depende de condições específicas, incluindo a configuração de um contêiner App Group, utilizado pelo mecanismo explorado. Ferramentas de instalação alternativa, como AltStore e SideStore, podem criar essa estrutura durante o processo de instalação.
A existência de aplicativos construídos com base na prova de conceito aumenta a preocupação, pois transforma uma demonstração técnica em algo que pode ser utilizado por usuários comuns.
Versões do iOS afetadas pela vulnerabilidade
A Binance identificou três versões específicas em seu alerta inicial. São elas:
- iOS 26.7.1: versão incluída entre as configurações testadas e apontadas como vulneráveis.
- iOS 27.0.1: também aparece entre as versões afetadas pela falha.
- iOS 27.2: outra versão confirmada no alerta da corretora.
Entretanto, a situação é ainda mais preocupante porque a divulgação dos pesquisadores indica que a vulnerabilidade não foi eliminada nas atualizações posteriores.
O pesquisador @forcequitOS confirmou publicamente que a falha continua funcionando no iOS 27.2.1 e na primeira versão beta do iOS 27.3.
Portanto, instalar a atualização mais recente não significa que o problema esteja resolvido. A recomendação continua sendo manter o aparelho atualizado, mas sem interpretar isso como uma proteção definitiva contra a worse_query.
É importante destacar que as versões citadas pela Binance representam as configurações identificadas em seus testes e não necessariamente todo o alcance técnico da vulnerabilidade.
Por que a Binance emitiu um alerta para detentores de criptomoedas?
A preocupação da Binance está diretamente relacionada ao tipo de informação que pode ficar armazenada nos dispositivos móveis.
Carteiras de criptomoedas utilizam informações sensíveis para permitir o acesso e a movimentação dos ativos digitais. Entre os dados mais importantes estão as seed phrases, também chamadas de frases-semente, e as chaves privadas.
A frase-semente funciona como uma sequência de recuperação que permite restaurar uma carteira. Já a chave privada é utilizada para autorizar operações e demonstrar o controle sobre determinados ativos digitais.
Se essas informações forem armazenadas em arquivos acessíveis por aplicativos vulneráveis, um invasor poderá tentar obtê-las e utilizar os dados para assumir o controle dos fundos.
Além disso, a exposição pode atingir tokens de sessão, credenciais de autenticação e outros arquivos utilizados por aplicativos financeiros.
Isso não significa que todas as carteiras instaladas no iPhone estejam automaticamente comprometidas. A Binance não identificou publicamente aplicativos específicos cujos usuários tenham sofrido roubos em decorrência dessa vulnerabilidade.
Segundo o The Hacker News, também não existem registros públicos de ataques ativos ou roubos de criptomoedas atribuídos à worse_query até o momento da divulgação.
Mesmo assim, a publicação do código no GitHub reduz a barreira técnica para que outras pessoas estudem e desenvolvam ferramentas baseadas na vulnerabilidade.
Por esse motivo, a ausência de incidentes conhecidos não deve ser interpretada como garantia de segurança.
Como proteger seu iPhone contra a falha zero-day no iOS
Enquanto a Apple não disponibiliza uma correção oficial, a melhor estratégia é reduzir a exposição do dispositivo a aplicativos potencialmente maliciosos.
A própria Binance divulgou recomendações práticas para usuários de iPhone, especialmente aqueles que armazenam criptomoedas em carteiras digitais.
Medidas imediatas recomendadas pela Binance
1. Remova aplicativos instalados fora da App Store
Verifique se existem aplicativos instalados por meio de fontes alternativas ou arquivos IPA assinados manualmente.
Ferramentas de sideloading e instaladores de terceiros podem facilitar a instalação de programas que não passaram pelo processo convencional de análise da Apple.
Se você encontrar aplicativos de origem desconhecida ou que não utiliza mais, considere removê-los imediatamente.
Dê atenção especial a gerenciadores de arquivos, ferramentas experimentais e aplicativos distribuídos por desenvolvedores desconhecidos.
2. Mantenha o iOS e todos os aplicativos atualizados
A Binance também recomenda instalar as versões oficiais mais recentes do sistema operacional e dos aplicativos utilizados no dispositivo.
Para verificar atualizações, siga este caminho:
- Abra os Ajustes do iPhone.
- Entre em Geral.
- Selecione Atualização de Software.
- Verifique se existe uma nova versão disponível.
- Instale as atualizações oficiais oferecidas pela Apple.
Também abra a App Store e verifique se existem atualizações pendentes para seus aplicativos.
É importante lembrar que essa medida reduz a exposição a outras vulnerabilidades, mas não representa uma correção confirmada para a worse_query.
3. Migre seus fundos caso suspeite de comprometimento
Se você acredita que instalou um aplicativo malicioso ou que seu iPhone pode ter sido comprometido, a Binance recomenda transferir os fundos para uma nova carteira criada em um dispositivo limpo.
Não basta simplesmente reinstalar o aplicativo da carteira no mesmo aparelho suspeito.
A nova carteira deve ser criada em um dispositivo confiável, com ambiente de segurança adequado. Sua nova frase-semente precisa ser mantida em local seguro e nunca compartilhada com terceiros.
Além disso, encerre todas as sessões ativas dos serviços financeiros e aplicativos que possam ter sido expostos. Quando disponível, revogue tokens de autenticação e outras credenciais de acesso.
Essas providências ajudam a reduzir o risco de que informações eventualmente obtidas por um invasor continuem sendo utilizadas.
Conclusão e próximos passos para a segurança no iOS
A vulnerabilidade worse_query representa um problema importante para a arquitetura de segurança do iPhone, principalmente porque permite contornar mecanismos de isolamento que deveriam proteger os dados de cada aplicativo.
O alerta da Binance demonstra que a preocupação não está restrita aos pesquisadores de segurança. Usuários de carteiras digitais, investidores e pessoas que utilizam aplicativos financeiros também precisam considerar os riscos associados à exposição de arquivos locais.
A situação exige atenção redobrada porque nem o iOS 27.2.1 nem o iOS 27.3 beta 1 foram apontados pelos pesquisadores como versões corrigidas. Até que a Apple disponibilize uma solução oficial, evitar aplicativos de procedência duvidosa é uma das medidas preventivas mais importantes.
Portanto, aproveite para revisar os aplicativos instalados no seu iPhone, remover ferramentas desconhecidas e verificar se todos os programas estão atualizados.
Se você utiliza criptomoedas, também vale revisar como suas frases de recuperação e chaves privadas são armazenadas.
