Apple, falla in iOS espone i wallet di criptovalute

La piattaforma di scambio di criptovalute Binance ha diffuso un avviso di sicurezza riguardante una vulnerabilità critica individuata nel sistema operativo Apple iOS, che potrebbe consentire ad applicazioni malevole di accedere a file riservati memorizzati da altri software. La falla, denominata "worse_query", espone al rischio di furto informazioni sensibili come le chiavi private dei portafogli digitali, le frasi di recupero degli account e le credenziali di accesso degli utenti. Secondo quanto comunicato dalla società, il problema risiede nell'architettura stessa della piattaforma mobile e non è limitato alle sole applicazioni proprietarie del produttore di Cupertino.

In condizioni normali, il sistema operativo iOS adotta una tecnologia di isolamento nota come sandboxing, che impedisce a ogni applicazione di accedere ai dati di altri programmi. La vulnerabilità "worse_query" permette invece di aggirare questa barriera protettiva e di ottenere l'accesso alle directory di altre applicazioni. Se un wallet di criptovalute archivia dati confidenziali in file accessibili tramite questo metodo, tali informazioni potrebbero essere sottratte da malintenzionati attraverso un'app infetta installata sul medesimo dispositivo.

I dettagli tecnici della falla sono stati resi pubblici l'8 novembre da un ricercatore di sicurezza che opera sotto lo pseudonimo di forcequitOS, il quale ha pubblicato un codice dimostrativo per illustrare il funzionamento del problema. Secondo l'analisi del ricercatore, il metodo richiede una specifica configurazione del contenitore di applicazioni condiviso, denominato App Group. L'autore della scoperta ha precisato che il codice pubblicato ha scopi puramente informativi per gli sviluppatori e non costituisce di per sé uno strumento di attacco completo, pur dimostrando la fattibilità della violazione del perimetro di sicurezza.

Le versioni del sistema operativo identificate inizialmente come vulnerabili da Binance sono iOS 26.7.1, 27.0.1 e 27.2. Tuttavia, ulteriori verifiche suggeriscono che il problema possa interessare una gamma più ampia di versioni all'interno dei rami iOS 26 e iOS 27.2. In risposta a diverse segnalazioni di sicurezza, Apple ha rilasciato il 9 novembre gli aggiornamenti iOS 27.2.1 e iOS 26.7.3. Nonostante questi pacchetti risolvano svariate vulnerabilità, il bug "worse_query" non viene citato esplicitamente nei bollettini ufficiali. Non è ancora confermato se la falla sia correlata alla vulnerabilità tracciata come CVE-2026-113963, oggetto di un recente intervento correttivo.

Per mitigare i rischi, Binance ha raccomandato agli utenti di eliminare immediatamente le applicazioni installate da fonti non verificate o tramite procedure di sideloading esterne all'App Store ufficiale. Viene inoltre consigliato di aggiornare tempestivamente il sistema operativo e tutti i software installati alle ultime versioni disponibili. In caso di sospetta compromissione delle chiavi di sicurezza, la procedura suggerita prevede la creazione di un nuovo portafoglio su un dispositivo ritenuto sicuro, il trasferimento immediato dei fondi e la chiusura di tutte le sessioni di accesso attive.

Sebbene siano già stati documentati in passato metodi di attacco simili per colpire i dispositivi iPhone, come il meccanismo DarkSword che utilizzava siti web malevoli per sottrarre dati dai wallet, "worse_query" utilizza un vettore di attacco differente basato sull'interazione tra app. Al momento non sono stati segnalati casi confermati di furto di criptovaluta riconducibili direttamente a questa specifica vulnerabilità.