Mentre Binance è ancora impegnata a ripristinare i prelievi dopo il furto di 6,3 miliardi di dollari in criptovalute, l’exchange ha lanciato un nuovo avviso di sicurezza. Questa volta il problema non riguarda i suoi sistemi, ma una vulnerabilità di iOS che potrebbe permettere a un’app malevola di leggere i file di altre applicazioni installate sullo stesso iPhone.
La falla, battezzata worse_query, colpirebbe le versioni iOS 26.7.1, 27.0.1 e 27.2. Secondo Binance, un’app costruita ad arte potrebbe sfruttarla per accedere ai dati salvati da altre app, comprese seed phrase, chiavi private e credenziali di accesso ai wallet. “Si tratta di un problema a livello di sistema operativo, non specifico dell’app Binance”, ha chiarito l’exchange, sottolineando che il rischio riguarda potenzialmente l’intero ecosistema delle app crypto su iPhone, non un singolo prodotto.
Al momento non risultano furti di fondi collegati a questa vulnerabilità. Resta comunque il fatto che si tratta di una tecnica di sandbox escape, cioè capace di far uscire un’applicazione dal recinto isolato in cui iOS la confina normalmente, permettendole di curiosare tra i dati di app terze senza il consenso dell’utente.
Nessuna conferma sulla patch, un proof-of-concept già online
Binance non ha specificato se Apple abbia già corretto il problema. Il 9 novembre Cupertino ha distribuito gli aggiornamenti iOS 27.2.1 e 26.7.3, risolvendo nove vulnerabilità, ma nelle note di rilascio non compare alcun riferimento esplicito a worse_query. Tra le falle corrette figura però CVE-2026-113963, che avrebbe permesso a un’app di accedere a dati sensibili dell’utente attraverso gli App Intents, non tramite i container App Group: non è chiaro se si tratti della stessa questione segnalata da Binance o di un bug distinto.
Il ricercatore che si firma forcequit ha pubblicato su GitHub il codice di un proof-of-concept in grado di sfruttare worse_query per aggirare la sandbox di iOS. La segnalazione ad Apple risale al 20 ottobre, ma secondo quanto riportato finora l’azienda non avrebbe ancora risposto. Un altro sviluppatore ha poi utilizzato quel codice per realizzare WQ Files, un file manager che consente di sfogliare, esportare, modificare ed eliminare i dati di altre app senza bisogno del jailbreak.
WQ Files può essere installato tramite sideloading da store alternativi come AltStore o SideStore, bypassando l’App Store ufficiale. Le note di rilascio del tool indicano la compatibilità proprio con iOS 26.7.1, 27.0.1 e 27.2, le stesse versioni citate da Binance nel suo avviso pubblicato su X.
In attesa di chiarimenti ufficiali da Cupertino, Binance raccomanda agli utenti di disinstallare qualsiasi app proveniente da fonti non attendibili e di aggiornare immediatamente iOS e tutte le applicazioni installate alle versioni più recenti. Chi sospetta di aver subito una compromissione dovrebbe trasferire i fondi su un nuovo wallet creato su un dispositivo pulito e reimpostare tutte le sessioni di accesso attive, cambiando di conseguenza anche le password collegate.
Il quadro resta incompleto: senza una conferma esplicita da parte di Apple, non è possibile sapere con certezza se gli aggiornamenti già distribuiti chiudano davvero la porta che worse_query avrebbe aperto, o se il problema sia ancora sfruttabile sulle versioni più recenti di iOS.