Kurz gesagt

  • Binance warnte, dass eine iOS-Schwachstelle namens „worse_query“ bösartigen Apps das Lesen von Dateien anderer Apps ermöglichen und Seed-Phrasen, private Schlüssel und Logins offenlegen könnte.
  • Die Börse erklärte, die Schwachstelle betreffe iOS 26.7.1, 27.0.1 und 27.2, und forderte Nutzer auf, sideloaded Apps zu löschen und ihre Geräte zu aktualisieren.
  • Apple veröffentlichte am Montag iOS 27.2.1, doch die Sicherheitshinweise erwähnen worse_query nicht und bestätigen nicht, ob das Update die Schwachstelle behebt.

Binance hat iPhone-Nutzer vor einer Schwachstelle in Apples iOS gewarnt, die nach eigenen Angaben bösartigen Apps das Lesen von Dateien anderer Apps ermöglichen und damit Seed-Phrasen von Krypto-Wallets, private Schlüssel und Anmeldedaten gefährden könnte.

Die als „worse_query“ bezeichnete Schwachstelle betrifft iOS 26.7.1, 27.0.1 und 27.2, wie die Börse am Dienstag tweetete. „Dies ist ein Problem auf iOS-Ebene, nicht spezifisch für Binance“, hieß es.

Binance forderte Nutzer auf, alle Apps zu löschen, die aus nicht vertrauenswürdigen Quellen installiert wurden, etwa sideloaded oder manuell signierte App-Dateien, und iOS sowie alle Apps auf die neuesten offiziellen Versionen zu aktualisieren. Wer eine Kompromittierung vermutet, sollte seine Gelder auf eine neue Wallet verschieben, die auf einem sauberen Gerät erstellt wurde, und alle aktiven Login-Sitzungen zurücksetzen, hieß es.

iPhone-Apps laufen normalerweise in einer Sandbox, die sie daran hindert, auf private Dateien anderer Apps zuzugreifen. Ein Forscher mit dem Namen forcequitOS veröffentlichte worse_query auf GitHub als Sandbox-Escape für iOS 26.0 bis 26.7.2 und iOS 27.2 und beschrieb es als Proof of Concept für Entwickler, das „für sich genommen nicht nützlich ist“. Zu den Orten, die es erreichen kann, gehört laut dem Repository der Ordner, in dem iOS-Apps ihre Daten speichern; es wird dort als „direkter Nachfolger“ eines früheren Exploits namens bad_query bezeichnet. Es gibt keine bestätigten Berichte über Krypto-Diebstähle unter Ausnutzung der Schwachstelle.

Predict·Economy

SPY-Höchststände im November

+4 weitere Ergebnisse
NEU$0.00Volumen
1. Dez.Schließt: 1. Dez. 2026, 04:59 UTC

Schließt: 1. Dez. 2026, 04:59 UTC

Apples Update

Apple veröffentlichte am Montag iOS 27.2.1, einen Tag nachdem der Proof of Concept veröffentlicht wurde. Die Sicherheitshinweise listen Korrekturen für neun Schwachstellen auf, darunter ein Autorisierungsproblem in App Intents, durch das „eine App auf sensible Benutzerdaten zugreifen kann“, sowie mehrere Bluetooth- und iMessage-Fehler.

Die Notizen erwähnen jedoch weder worse_query noch dessen Forscher, und Apple hat nicht öffentlich bestätigt, ob das Update die von Binance beschriebene Schwachstelle behebt. Mindestens ein Sicherheitsexperte glaubt, dass dies der Fall ist. 23pds, Chief Information Security Officer beim Blockchain-Sicherheitsunternehmen SlowMist, forderte Nutzer auf, auf iOS 27.2.1 zu aktualisieren, und erklärte in einem Tweet, dass das Update die worse_query-Sandbox-Escape sowie andere Bedrohungen blockieren würde.

Es ist nicht das erste Mal, dass Angreifer Apple-Geräte ins Visier genommen haben. Anfang dieses Jahres warnte Google vor iOS-Malware, die auf nicht gepatchten Geräten auf Krypto-Apps abzielte, während im August die niederländische nationale Cyberbehörde erklärte, Hacker würden eine Schwachstelle in Apples macOS-Funktion „Bildschirmfreigabe“ ausnutzen, um Monero-Miner auf Macs zu installieren.

Schließen Sie sich über 72.000 Lesern an

Bei Google hinzufügen

Fügen Sie Decrypt als bevorzugte Quelle hinzu, um mehr unserer Geschichten bei Google zu sehen.