# Alerta no iPhone: o que é a falha worse_query e como se proteger hoje > A Binance alertou sobre uma falha no iOS que deixa apps maliciosos lerem arquivos de outros apps. Veja quem corre risco e o passo a passo para se proteger. **Autores:** Mauro Mequelussi **Publicado:** 2026-11-10T17:08:37.260790056Z **Atualizado:** 2026-11-10T17:08:38.307434231Z **Tags:** ios, seguranca, criptomoedas, iphone --- Na manhã de 10 de novembro, a **Binance**, maior corretora de criptomoedas do mundo, [publicou um alerta no X](https://x.com/binance/status/2120093246399430770) para todos os usuários de iPhone. O post passou de **1,6 milhão de visualizações** em poucas horas. O motivo é uma falha no iOS apelidada de **worse_query**. Ela permite que um aplicativo malicioso "fuja" da área isolada onde todo app do iPhone roda e **leia arquivos de outros aplicativos**. Segundo a Binance, isso coloca em risco frases de recuperação de carteiras cripto (seed phrases), chaves privadas e dados de login. A corretora deixou claro que o problema é **do iOS**, não só do app dela. Neste guia você vai ver: 1. o que é a falha, em linguagem simples; 2. quem corre risco de verdade (e quem pode ficar tranquilo); 3. o passo a passo para se proteger, tela por tela; 4. o que fazer se você guarda criptomoedas no celular; 5. perguntas frequentes. --- ## 1. O que é a worse_query Todo aplicativo do iPhone roda dentro de uma "caixinha" chamada **sandbox**. É ela que impede o app de lanterna de ler as suas fotos ou o seu banco. A worse_query é um **escape de sandbox**: uma forma de o app sair da caixinha e ler pastas de dados de outros aplicativos. - **Quem publicou:** um pesquisador que usa o nome **forcequitOS**, [no GitHub](https://github.com/forcequitOS/worse_query), em **8 de novembro de 2026**. - **O que o código faz:** é uma prova de conceito para desenvolvedores. O próprio autor diz que ela "não é útil sozinha" e que **não tem relação com jailbreak**. Ela substitui uma falha anterior do mesmo autor, a bad_query. - **O que ela alcança:** pastas de dados de outros apps, pastas compartilhadas entre apps (App Groups) e extensões. No iOS 27, também algumas pastas do sistema. - **Versões citadas:** a Binance fala em **iOS 26.7.1, 27.0.1 e 27.2**. O repositório do pesquisador fala em **iOS 26.0 até 26.7.2 e iOS 27.2**. Na prática: se você está no 26 ou no 27 e não atualizou nesta semana, considere que está exposto. > **Importante:** até agora **não há nenhum roubo confirmado** ligado a essa falha, segundo a própria Binance, e não existe > CVE (número oficial de vulnerabilidade) publicado. O alerta é preventivo, mas o código já é público: em menos de dois dias > ele foi copiado (forkado) mais de 90 vezes no GitHub. ## 2. Quem corre risco de verdade A falha **não** age sozinha. Para alguém ler seus arquivos, **um aplicativo malicioso precisa estar instalado no seu iPhone**. | Situação | Risco | |---|---| | Você só instala apps da App Store | Baixo. Nenhuma fonte relatou app da App Store explorando a falha. Atualize mesmo assim. | | Você instalou app **por fora da App Store** (arquivo .ipa, "sideload", AltStore, perfis de empresa, sites que prometem app pago de graça) | **Alto.** É exatamente o cenário do alerta. | | Você guarda carteira cripto (frase de recuperação) no iPhone e já instalou app por fora | **Alto.** Siga também o passo 4. | | Celular Android | A falha é do iOS. Nenhuma fonte fala de Android. | ## 3. Passo a passo para se proteger ### Passo 1 — Atualize o iOS 1. Abra **Ajustes**. 2. Toque em **Geral**. 3. Toque em **Atualização de Software**. 4. Instale a versão mais recente. A Apple liberou o **iOS 27.2.1** (e o **26.7.3** para quem ficou no iOS 26) em **9 de novembro de 2026**. 5. Ative **Atualizações Automáticas** na mesma tela. > **Transparência:** as notas de segurança da Apple para o 27.2.1 **não citam** a worse_query, e a Apple não comentou o caso. > A empresa de segurança SlowMist afirma que a atualização bloqueia o escape. Mesmo sem confirmação oficial, a versão mais > recente é a mais segura disponível. ### Passo 2 — Ache e apague apps que não vieram da App Store 1. Vá em **Ajustes › Geral › VPN e Gerenciamento de Dispositivo**. Se aparecer um **perfil de empresa ou de desenvolvedor** que você não reconhece, há apps instalados por fora. Toque no perfil e em **Remover/Apagar app**. 2. Procure na tela inicial apps que você baixou de site, Telegram, grupo ou "loja alternativa" (AltStore, Scarlet, ESign e parecidos). Apague. 3. Na dúvida, abra a App Store, toque na sua foto › **Compras**: o que não aparece ali e não é app da Apple não veio da loja. ### Passo 3 — Atualize todos os apps App Store › sua foto › **Atualizar Tudo**. Isso vale principalmente para apps de carteira, banco e corretora. ### Passo 4 — Se você guarda criptomoedas no iPhone Só é necessário **se você desconfiar** que um app malicioso esteve no aparelho (por exemplo, instalou algo por fora da App Store): 1. Em um **aparelho limpo** (atualizado e sem apps de fora da loja), crie uma **carteira nova**, com frase de recuperação nova. 2. **Transfira os fundos** da carteira antiga para a nova. 3. Troque as senhas das corretoras e do e-mail ligado a elas. 4. Encerre todas as sessões ativas (nas corretoras: Segurança › Dispositivos/Sessões) e confira se a verificação em duas etapas está ativa. Atualizar o iOS **não** torna segura uma frase de recuperação que já pode ter vazado. Por isso a carteira nova. ### Cuidado com o golpe do golpe Alertas assim viram isca. **Nunca** digite sua frase de recuperação em site, formulário, "app de correção" ou para alguém que diz ser do suporte. Nenhuma corretora, nem a Apple, pede isso. ## 4. Perguntas frequentes **A Apple já corrigiu?** A Apple lançou o iOS 27.2.1 e o 26.7.3 em 9/11, mas não confirmou publicamente que eles corrigem a worse_query. **Só quem usa Binance está em risco?** Não. A própria Binance diz que o problema é do iOS e atinge o ecossistema inteiro: qualquer app que guarde dados sensíveis em arquivos pode ser alvo. **A falha lê minhas senhas do iCloud (Keychain)?** Nenhuma das fontes diz que o Keychain é acessado. O risco está nos arquivos que cada app guarda na própria pasta; depende de como cada carteira protege esses dados. **Já roubaram alguém com essa falha?** Até 10/11/2026, nenhum caso confirmado foi divulgado. --- **Fontes:** [post da Binance no X](https://x.com/binance/status/2120093246399430770) (10/11/2026); [repositório forcequitOS/worse_query](https://github.com/forcequitOS/worse_query); [Decrypt](https://decrypt.co/382928/binance-warns-of-apple-ios-flaw-that-could-expose-iphone-users-private-keys); [CoinCentral](https://coincentral.com/apple-ios-updates-leave-binance-wallet-warning-unresolved); [CyberSecurityNews](https://cybersecuritynews.com/ios-flaw-expose-crypto-wallet/); [crypto.news](https://crypto.news/binance-ios-worse-query-vulnerability-crypto-wallets/); [Glitchwire](https://glitchwire.com/news/ios-sandbox-escape-puts-crypto-wallets-at-risk-binance-and-slowmist-say-update-n/) (declaração da SlowMist). Consultas em 10/11/2026.