Binance advierte sobre algunas vulnerabilidades en iOS.
Las imágenes se utilizan con permiso de Shutterstock.
- Existe el riesgo de que archivos de otras aplicaciones sean leídos debido a una vulnerabilidad en iOS.
- Binance solicita la eliminación de aplicaciones de proveedores no fiables.

Se advierte sobre la vulnerabilidad en iOS.
Binance, una de las principales casas de cambio de criptomonedas, emitió una advertencia a través de su cuenta oficial el 10 de noviembre, indicando que las versiones 26.7.1, 27.0.1 y 27.2 del sistema operativo iOS de Apple contienen la vulnerabilidad “worse_query”. Esto permite que aplicaciones malintencionadas lean archivos de otras aplicaciones, poniendo en peligro frases de inicio, claves secretas e información de inicio de sesión en todo el entorno de uso de iOS.
La empresa aclaró que esta vulnerabilidad es un defecto de seguridad inherente a iOS y no se debe a sus propias aplicaciones.
```La frase de inicio es una secuencia de palabras que se utiliza para recuperar el monedero, mientras que la clave privada es la información criptográfica necesaria para mover los activos. Si cualquiera de estas dos se hace conocida a terceros, existe el riesgo de que los activos sean manipulados.
Como medida de precaución, Binance solicitó la eliminación de aplicaciones procedentes de fuentes no fiables. Como ejemplos concretos, se mencionaron aplicaciones descargadas de forma no oficial (sideloading) que no pasaron por la tienda oficial (App Store), así como archivos IPA (archivos de instalación de aplicaciones iOS) firmados manualmente. Además, Binance instó a todos los usuarios a actualizar sus dispositivos iOS y todas sus aplicaciones a las versiones oficiales más recientes. En caso de sospecha de que se hayan producido daños, se recomendó transferir los fondos a un monedero creado de nuevo en un dispositivo sin aplicaciones fraudulentas y restablecer todos los datos de inicio de sesión válidos. Binance también pidió repetidamente a los usuarios que no instalaran archivos de aplicaciones no autorizados y que mantuvieran su software siempre actualizado.




