Binance warnt vor iOS-Lücke, die private Schlüssel gefährden kann
Binance warnt iPhone-Nutzer vor dem iOS-Bug „worse_query“, der private Schlüssel offenlegen könnte. Apple hat die Lücke bislang nicht öffentlich bestätigt.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenBinance warnt vor einer mutmaßlichen Schwachstelle in Apples iOS, durch die private Schlüssel von iPhone-Nutzern offengelegt werden könnten. Der Fehler mit der Bezeichnung „worse_query“ ist von Apple bislang nicht öffentlich bestätigt worden.
Ein Sicherheitsforscher hatte Details dazu nur wenige Tage vor Apples jüngstem iOS-Sicherheitsupdate veröffentlicht. Nach den vorliegenden Informationen ist unklar, ob das Update das Problem behebt. Apple hat sich dazu nicht geäußert.
Warum das für Krypto-Nutzer wichtig ist
Private Schlüssel kontrollieren den Zugriff auf Kryptowerte. Wer sie in die Hände bekommt, kann Guthaben ohne Zustimmung des Besitzers verschieben, und solche Transaktionen lassen sich in der Regel nicht rückgängig machen. Eine Lücke, die diese Daten auf einem Smartphone preisgeben könnte, ist daher für Nutzer mobiler Wallets besonders heikel.
Die Warnung zeigt, dass die Börse den Bericht ernst genug nimmt, um ihre Nutzer auch ohne Bestätigung von Apple zu informieren. Wie der Fehler technisch funktioniert und wie leicht er sich ausnutzen ließe, hat der iOS-Hersteller nicht verifiziert.
Wie es weitergeht
Offen ist, ob Apple den „worse_query“-Bug anerkennt und klarstellt, ob das aktuelle Sicherheitsupdate ihn abdeckt. Bis dahin sollten iPhone-Besitzer, die Kryptowerte auf dem Gerät halten, die offiziellen Hinweise von Apple und ihrem Wallet-Anbieter verfolgen und verfügbare iOS-Updates installieren.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Google Wallet: Digitale Haustürschlüssel für NFC- und UWB-Schlösser
TSMC plant Investition von bis zu 1 Mrd. Dollar in Anthropic und OpenAI
TC Battlefield: Acecore, Supplya und Navidyn auf den Top-Plätzen
Airwallex will über 1,6 Milliarden Dollar in Singapur investieren
Mehr aus: Sicherheit
Alle anzeigen →
Yasukuni-Schrein: Datenleck im Onlineshop betrifft 14.500 Konten
GMO Aozora Net Bank stoppt Bank-API zweimal wegen Angriffen
Helix setzt auf Stimmprobe statt Captcha gegen Bots
