Na manhã de 10 de novembro, a Binance, maior corretora de criptomoedas do mundo, publicou um alerta no X para todos os usuários de iPhone. O post passou de 1,6 milhão de visualizações em poucas horas.
O motivo é uma falha no iOS apelidada de worse_query. Ela permite que um aplicativo malicioso "fuja" da área isolada onde todo app do iPhone roda e leia arquivos de outros aplicativos. Segundo a Binance, isso coloca em risco frases de recuperação de carteiras cripto (seed phrases), chaves privadas e dados de login. A corretora deixou claro que o problema é do iOS, não só do app dela.
Neste guia você vai ver:
- o que é a falha, em linguagem simples;
- quem corre risco de verdade (e quem pode ficar tranquilo);
- o passo a passo para se proteger, tela por tela;
- o que fazer se você guarda criptomoedas no celular;
- perguntas frequentes.
1. O que é a worse_query
Todo aplicativo do iPhone roda dentro de uma "caixinha" chamada sandbox. É ela que impede o app de lanterna de ler as suas fotos ou o seu banco. A worse_query é um escape de sandbox: uma forma de o app sair da caixinha e ler pastas de dados de outros aplicativos.
- Quem publicou: um pesquisador que usa o nome forcequitOS, no GitHub, em 8 de novembro de 2026.
- O que o código faz: é uma prova de conceito para desenvolvedores. O próprio autor diz que ela "não é útil sozinha" e que não tem relação com jailbreak. Ela substitui uma falha anterior do mesmo autor, a bad_query.
- O que ela alcança: pastas de dados de outros apps, pastas compartilhadas entre apps (App Groups) e extensões. No iOS 27, também algumas pastas do sistema.
- Versões citadas: a Binance fala em iOS 26.7.1, 27.0.1 e 27.2. O repositório do pesquisador fala em iOS 26.0 até 26.7.2 e iOS 27.2. Na prática: se você está no 26 ou no 27 e não atualizou nesta semana, considere que está exposto.
Importante: até agora não há nenhum roubo confirmado ligado a essa falha, segundo a própria Binance, e não existe CVE (número oficial de vulnerabilidade) publicado. O alerta é preventivo, mas o código já é público: em menos de dois dias ele foi copiado (forkado) mais de 90 vezes no GitHub.
2. Quem corre risco de verdade
A falha não age sozinha. Para alguém ler seus arquivos, um aplicativo malicioso precisa estar instalado no seu iPhone.
| Situação | Risco |
|---|---|
| Você só instala apps da App Store | Baixo. Nenhuma fonte relatou app da App Store explorando a falha. Atualize mesmo assim. |
| Você instalou app por fora da App Store (arquivo .ipa, "sideload", AltStore, perfis de empresa, sites que prometem app pago de graça) | Alto. É exatamente o cenário do alerta. |
| Você guarda carteira cripto (frase de recuperação) no iPhone e já instalou app por fora | Alto. Siga também o passo 4. |
| Celular Android | A falha é do iOS. Nenhuma fonte fala de Android. |
3. Passo a passo para se proteger
Passo 1 — Atualize o iOS
- Abra Ajustes.
- Toque em Geral.
- Toque em Atualização de Software.
- Instale a versão mais recente. A Apple liberou o iOS 27.2.1 (e o 26.7.3 para quem ficou no iOS 26) em 9 de novembro de 2026.
- Ative Atualizações Automáticas na mesma tela.
Transparência: as notas de segurança da Apple para o 27.2.1 não citam a worse_query, e a Apple não comentou o caso. A empresa de segurança SlowMist afirma que a atualização bloqueia o escape. Mesmo sem confirmação oficial, a versão mais recente é a mais segura disponível.
Passo 2 — Ache e apague apps que não vieram da App Store
- Vá em Ajustes › Geral › VPN e Gerenciamento de Dispositivo. Se aparecer um perfil de empresa ou de desenvolvedor que você não reconhece, há apps instalados por fora. Toque no perfil e em Remover/Apagar app.
- Procure na tela inicial apps que você baixou de site, Telegram, grupo ou "loja alternativa" (AltStore, Scarlet, ESign e parecidos). Apague.
- Na dúvida, abra a App Store, toque na sua foto › Compras: o que não aparece ali e não é app da Apple não veio da loja.
Passo 3 — Atualize todos os apps
App Store › sua foto › Atualizar Tudo. Isso vale principalmente para apps de carteira, banco e corretora.
Passo 4 — Se você guarda criptomoedas no iPhone
Só é necessário se você desconfiar que um app malicioso esteve no aparelho (por exemplo, instalou algo por fora da App Store):
- Em um aparelho limpo (atualizado e sem apps de fora da loja), crie uma carteira nova, com frase de recuperação nova.
- Transfira os fundos da carteira antiga para a nova.
- Troque as senhas das corretoras e do e-mail ligado a elas.
- Encerre todas as sessões ativas (nas corretoras: Segurança › Dispositivos/Sessões) e confira se a verificação em duas etapas está ativa.
Atualizar o iOS não torna segura uma frase de recuperação que já pode ter vazado. Por isso a carteira nova.
Cuidado com o golpe do golpe
Alertas assim viram isca. Nunca digite sua frase de recuperação em site, formulário, "app de correção" ou para alguém que diz ser do suporte. Nenhuma corretora, nem a Apple, pede isso.
4. Perguntas frequentes
A Apple já corrigiu? A Apple lançou o iOS 27.2.1 e o 26.7.3 em 9/11, mas não confirmou publicamente que eles corrigem a worse_query.
Só quem usa Binance está em risco? Não. A própria Binance diz que o problema é do iOS e atinge o ecossistema inteiro: qualquer app que guarde dados sensíveis em arquivos pode ser alvo.
A falha lê minhas senhas do iCloud (Keychain)? Nenhuma das fontes diz que o Keychain é acessado. O risco está nos arquivos que cada app guarda na própria pasta; depende de como cada carteira protege esses dados.
Já roubaram alguém com essa falha? Até 10/11/2026, nenhum caso confirmado foi divulgado.
Fontes: post da Binance no X (10/11/2026); repositório forcequitOS/worse_query; Decrypt; CoinCentral; CyberSecurityNews; crypto.news; Glitchwire (declaração da SlowMist). Consultas em 10/11/2026.