Se guardas criptomoedas ou palavras-passe no iPhone, esta notícia é para ti. Uma falha no iPhone chamada worse_query permite que uma app maliciosa leia os ficheiros de outras apps, incluindo frases de recuperação de carteiras, chaves privadas e credenciais. O aviso foi dado ontem pela Binance e, segundo o investigador que a revelou, a falha continua sem correção, nem no iOS 27.2.1, nem na primeira beta do iOS 27.3.
Para já, não há ataques nem roubos conhecidos que usem esta falha. Mas há passos simples que deves seguir já.
O que faz a falha no iPhone
No iPhone, cada app vive na sua própria caixa de areia, ou sandbox, e não consegue ver os dados das outras. O worse_query é uma fuga a essa proteção. O código foi publicado no GitHub pelo investigador conhecido como forcequit, em colaboração com 0xjohnny, e consegue chegar à pasta de dados de todas as apps instaladas e, no iOS 27, a algumas pastas do sistema.
O investigador diz que o código é uma prova de conceito para programadores e que «não é útil por si só». O problema é que outros já o usaram. Segundo o The Hacker News, há um gestor de ficheiros, o WQ Files, que consegue ver, alterar e apagar dados de outras apps sem jailbreak.
Que versões do iOS estão afetadas
As fontes não batem certo em todos os números, por isso fica com o essencial:
- A página do projeto refere o iOS 26.0 até ao 26.7.2 e o iOS 27.2.
- A Binance fala no iOS 26.7.1, no 27.0.1 e no 27.2, as versões testadas pelo WQ Files.
- O investigador garante, segundo o 9to5Mac, que nem o iOS 27.2.1 nem a beta do iOS 27.3 corrigem a falha.
As notas de segurança da Apple para o iOS 27.2.1 não falam desta falha. A Apple tem por regra não comentar problemas de segurança até ter uma correção disponível, por isso não sabemos quando chega.
Uma app da App Store pode usar esta falha?
Ninguém o confirmou. Para funcionar, a app precisa de um contentor partilhado chamado App Group, que ferramentas como o AltStore e o SideStore criam de forma automática quando instalas apps por fora. É por isso que o maior risco está nas apps instaladas fora da App Store.
O que deves fazer já
A Binance recomenda três passos, e eu acrescento um:
- Apaga as apps que instalaste de fontes não oficiais, como ficheiros IPA assinados à mão ou apps carregadas com o AltStore ou o SideStore.
- Atualiza o iOS e todas as apps para as versões mais recentes. Se ainda não o fizeste, instala a atualização iOS 27.2.1, que corrige outras falhas no iMessage.
- Se suspeitas de que algo correu mal, passa os fundos para uma carteira nova criada num aparelho limpo e termina todas as sessões ativas.
- Não guardes frases de recuperação em capturas de ecrã ou em notas no telemóvel. O sítio mais seguro continua a ser o papel, longe do iPhone.
_-_Backside.jpg){kind=link}
Porque é que em Portugal convém ter mais cuidado
Na União Europeia, a Apple é obrigada a permitir lojas alternativas e a instalação de apps a partir da web. Isso dá-te mais liberdade, mas também mais formas de instalar algo que não devias. Se usas uma loja alternativa, confirma bem quem está por trás de cada app.
Na minha opinião, não há motivo para pânico, mas há para atenção. A Binance já passou por um roubo recorde que travou os levantamentos, e falhas como esta mostram que o elo mais fraco é muitas vezes a app que instalamos sem pensar. Tal como com a falha no Chrome que já está a ser explorada, a regra é a mesma: atualiza e instala só o que conheces.
Perguntas frequentes
O que é a falha worse_query?
É uma fuga à sandbox do iOS, a proteção que impede as apps de verem os dados umas das outras. Foi publicada no GitHub como prova de conceito.
O iOS 27.2.1 corrige esta falha?
Segundo o investigador que a revelou, não. As notas de segurança da Apple para o iOS 27.2.1 também não a mencionam.
As minhas criptomoedas estão em risco?
Pode haver risco se tiveres instalada uma app maliciosa. Até agora não há ataques nem roubos conhecidos ligados a esta falha.
O que devo fazer para me proteger?
Apaga apps de fontes não oficiais, atualiza o iOS e as apps e, se suspeitares de algo, passa os fundos para uma carteira nova num aparelho limpo.