Apples neuestes iOS 27.2.1-Sicherheitsupdate hat Berichten zufolge die worse_query-Schwachstelle nicht behoben, die Kryptowährungs-Wallet-Anmeldedaten offenlegen könnte, obwohl neun andere Sicherheitslücken geschlossen wurden.
Zusammenfassung
- Apples iOS 27.2.1-Update behebt neun Sicherheitslücken, aber der Forscher hinter worse_query sagt, dass die Schwachstelle weiterhin ungepatcht bleibt.
- Die worse_query-Schwachstelle ermöglicht es bösartigen Anwendungen, die iOS-Sandbox-Beschränkungen zu umgehen und potenziell auf sensible Informationen zuzugreifen, die von Krypto-Wallets gespeichert werden.
- Binance hat Krypto-Nutzer aufgefordert, nicht vertrauenswürdige Anwendungen zu entfernen, ihre Geräte zu aktualisieren und Gelder auf eine neue Wallet zu verschieben, wenn sie vermuten, dass ihre Anmeldedaten kompromittiert wurden.
- Apples offizielle Sicherheitshinweise erwähnen worse_query nicht unter den im neuesten Update enthaltenen Korrekturen.
Der Forscher hinter dem Exploit, bekannt als forcequitOS, erklärte am 10. November, dass die Schwachstelle sowohl in iOS 27.2.1 als auch in der ersten Beta von iOS 27.3 weiterhin aktiv sei, was den Andeutungen widerspricht, dass Apples neuestes Update das Problem gelöst habe.
Apple veröffentlichte iOS 27.2.1 am 9. November, einen Tag nachdem der Forscher den Quellcode des Exploits auf GitHub veröffentlicht hatte. Die offiziellen Sicherheitshinweise listen Korrekturen für mehrere Komponenten auf, erwähnen jedoch nicht worse_query.
Die Offenlegung hat bei Kryptowährungsnutzern Besorgnis ausgelöst, nachdem Binance gewarnt hatte, dass bösartige Anwendungen die Schwachstelle ausnutzen könnten, um auf sensible Dateien anderer Apps zuzugreifen und potenziell private Schlüssel und Wallet-Wiederherstellungsphrasen offenzulegen.
Forscher sagt, worse_query bleibt in iOS 27.2.1 ungepatcht
In einer Erklärung vom 10. November auf X sprach forcequitOS direkt die Verwirrung um den Status der Schwachstelle nach Apples neuester Softwareveröffentlichung an.
Der Forscher sagte, worse_query sei „nicht in iOS 27.2.1 und 27.3 Beta 1 gepatcht“ und versprach, die Dokumentation des Projekts zu aktualisieren, sobald Apple einen funktionierenden Fix veröffentliche.
Laut dem GitHub-Repository betrifft der Exploit iOS-Versionen 26.0 bis 26.7.2 und iOS 27.2. Der Entwickler beschrieb ihn als Nachfolger einer früheren Schwachstelle namens bad_query.
Worse_query zielt auf Apples Anwendungs-Sandbox ab, die normalerweise den Zugriff jeder App auf ihre eigenen Dateien beschränkt und unbefugten Zugriff auf von anderen Anwendungen gespeicherte Informationen verhindert.
Der veröffentlichte Proof of Concept demonstriert, wie eine Anwendung diese Beschränkungen umgehen und auf Datencontainer zugreifen kann, die zu nicht verwandten Apps gehören, einschließlich gemeinsamer Anwendungsgruppen und bestimmter Systemverzeichnisse.
Obwohl der Forscher den ursprünglichen Code als Entwicklerwerkzeug beschrieb, das ohne zusätzliche Einrichtung nicht eigenständig verwendet werden kann, haben andere Entwickler seitdem Anwendungen erstellt, die in der Lage sind, die Technik zu nutzen.
Ein Beispiel ist WQ Files, entwickelt von Christoph Kolbicz, das es Benutzern ermöglicht, Dateien anderer Anwendungen zu durchsuchen, zu exportieren, zu ändern und zu löschen, ohne ein iPhone zu jailbreaken.
Apples Sicherheitsupdate behebt neun separate Schwachstellen
Laut Apples offizieller Sicherheitsmitteilung behebt iOS 27.2.1 neun Schwachstellen, die AirPlay, Bluetooth, Messages, App Intents, Brotli, CoreUtils und rapportd betreffen.
Unter den Korrekturen befindet sich CVE-2026-113963, eine Autorisierungsschwachstelle in App Intents, die es Anwendungen ermöglichen könnte, auf sensible Benutzerinformationen zuzugreifen.
Apple schrieb die Entdeckung des Problems dem Sicherheitsforscher László Várady zu und erklärte, das Problem durch verbessertes Zustandsmanagement behoben zu haben.
Obwohl die Schwachstelle den unbefugten Zugriff auf sensible Informationen betrifft, identifiziert Apples Dokumentation eine andere betroffene Komponente als den App-Group-Mechanismus, der von worse_query verwendet wird.
Das Update behebt zwei Messages-Schwachstellen, darunter eine, die es einem entfernten Angreifer ermöglichen könnte, einer iMessage-Gruppenkonversation beizutreten und Nachrichten ohne Autorisierung zu empfangen.
Eine weitere Schwachstelle könnte es neu hinzugefügten Teilnehmern ermöglichen, auf Nachrichten zuzugreifen, die vor ihrem Beitritt zu einer Konversation gesendet wurden.
Weitere Patches beheben Schwächen bei der Bluetooth-Kopplung und eine Brotli-Speicherkorruptionsschwachstelle, die durch speziell gestaltete Eingaben verursacht wird.
Apple stellte das Update für iPhone 11 und neuere Modelle sowie für unterstützte iPads bereit.
Binance warnt, dass Krypto-Wallets gefährdet sein könnten
Die Aussage des Forschers folgte auf eine Warnung von Binance vom 10. November, in der iOS 26.7.1, 27.0.1 und 27.2 zu den betroffenen Softwareversionen gezählt wurden.
Wie zuvor von crypto.news berichtet, warnte die Börse, dass bösartige Anwendungen auf lokal gespeicherte Informationen anderer Apps zugreifen könnten, wodurch potenziell Wallet-Seed-Phrasen, private Schlüssel und Anmeldedaten offengelegt werden könnten.
Ein Sprecher von Binance sagte, die Börse habe keinen bestätigten Kryptodiebstahl im Zusammenhang mit worse_query festgestellt.
Die Börse riet Nutzern, aus nicht vertrauenswürdigen Quellen installierte Anwendungen zu entfernen, einschließlich sideloaded oder manuell signierter IPA-Dateien, und ihre Geräte und Anwendungen auf die neuesten offiziellen Versionen zu aktualisieren.
Nutzern, die vermuten, dass ihre Anmeldedaten bereits kompromittiert wurden, empfahl Binance, Vermögenswerte auf eine neue Wallet zu übertragen, die auf einem sauberen Gerät erstellt wurde, und aktive Anmeldesitzungen zurückzusetzen.
Die Warnung betrifft speziell Anwendungen, die die Sandbox-Schwachstelle ausnutzen können. Der veröffentlichte Exploit erfordert eine Anwendung, die mit einem App-Group-Container konfiguriert ist, was bedeutet, dass die Technik ein iPhone nicht eigenständig durch gewöhnliches Surfen auf Websites kompromittiert.
Die Empfehlungen von Binance gehen daher über die Installation des neuesten Software-Updates von Apple hinaus, wobei die Börse Nutzer dazu drängt, nicht autorisierte Anwendungspakete zu vermeiden, solange die Schwachstelle Anlass zur Sorge gibt.
