Um pesquisador (identificado como @forcequitOS) publicou recentemente no GitHub uma prova de conceito (Proof of Concept, ou PoC) para mostrar como um aplicativo malicioso pode atravessar parcialmente o isolamento de segurança entre aplicativos do iOS (conhecido como sandbox).
Denominada worse_query, essa PoC lista como um app pode acessar áreas do armazenamento do iPhone que normalmente deveriam estar isoladas e detalha o acesso a diretórios que armazenam dados de aplicativos, daemons e grupos compartilhados.
Posts relacionados
- Apple libera iOS 27.2.1, iPadOS 27.2.1, macOS 27.2.1, watchOS 27.2.1 e visionOS 27.2.1 com correções de segurança [atualizado]
- Brecha em variante do finado Popcorn Time permitia invadir e controlar Macs
- Brecha no ChatGPT para macOS permitia acessar apps e dados pessoais de usuários
Isso significa que, teoricamente, um aplicativo malicioso projetado por um invasor poderia explorar essa vulnerabilidade para acessar arquivos privados de apps como o WhatsApp ou até mesmo de softwares que oferecem serviços financeiros.
É o caso da famosa exchange de criptomoedas Binance, que publicou no X um alerta aos usuários sobre a vulnerabilidade — que potencialmente permite que outros apps acessem detalhes como frases de recuperação, chaves privadas e credenciais de acesso.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
— Binance (@binance) November 10, 2026
Ação imediata necessária:
Exclua quaisquer aplicativos instalados de fontes não confiáveis (como IPAs instalados por sideloading ou assinados manualmente).
Atualize o iOS e todos os aplicativos para as versões oficiais mais recentes.
Se suspeitar de uma violação de segurança, transfira os fundos para uma nova carteira criada em um dispositivo limpo e encerre todas as sessões de login ativas.
Nunca instale pacotes não autorizados e mantenha seu software atualizado.
No repositório, o pesquisador afirmou que essa vulnerabilidade explora o funcionamento de determinados containers de armazenamento compartilhado, que servem para permitir que apps troquem dados quando há autorização do usuário.
A PoC foi publicada após a Apple ser avisada sobre a vulnerabilidade, em outubro, sem que a Maçã tenha confirmado uma correção para o problema — o que levanta questionamentos sobre a divulgação responsável de vulnerabilidades por parte do pesquisador.
A falha atinge diferentes versões do iOS — incluindo o iOS 26.7.1, o iOS 27.0.1, o iOS 27.2, o iOS 27.2.1 e a primeira beta do iOS 27.3. Por ora, a medida de precaução mais efetiva é não instalar apps de desenvolvedores desconhecidos ou de canais não oficiais.
via AppleInsider