iPhone-Lücke worse_query: Binance warnt vor Krypto-Diebstahl
Die iOS-Lücke worse_query lässt eine Schad-App fremde Dateien lesen, auch Seed-Phrasen von Krypto-Wallets. Apple hat sie laut Forschern noch nicht gestopft.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenBinance warnt iPhone-Besitzer: Eine Lücke namens worse_query in iOS erlaubt es einer schädlichen App, Dateien anderer Apps zu lesen, darunter die Seed-Phrasen, mit denen sich Krypto-Wallets öffnen lassen. Laut den Entdeckern hat Apple sie bisher nicht geschlossen.
In einem Beitrag auf X schreibt die Börse, betroffen seien iOS 26.7.1, 27.0.1 und 27.2. Gefährdet seien "Seed-Phrasen, private Schlüssel und Zugangsdaten". Binance-Mitgründerin Yi He betont, es handle sich um ein Problem auf iOS-Ebene und nicht um einen Fehler der Binance-App. Mit dem früheren Binance-Hack hat die Lücke nichts zu tun, dessen Beute wird weiterhin über Blockchains gewaschen.
Was ist die worse_query-Lücke?
Jede iPhone-App läuft normalerweise in einer eigenen Sandbox, einem abgeschotteten Bereich, der den Zugriff auf Daten anderer Apps verhindert. worse_query umgeht diese Trennung. Entdeckt haben sie die beiden Forscher @0xjohnny und @forcequitOS, eine Demonstration liegt auf GitHub. Damit lassen sich vertrauliche Daten stehlen oder App-Daten löschen.
Ist mein Krypto-Wallet auf dem iPhone in Gefahr?
Wohl weniger akut, als die Schlagzeilen klingen. Ein Angreifer muss erst eine Schad-App auf das Gerät bringen, etwa indem er das Opfer überredet, eine App aus unsicherer Quelle zu installieren, erklärt Bitdefender. Besonders gefährdet sind also Nutzer, die Apps außerhalb des App Store laden. Zudem sind laut Bitdefender nicht automatisch alle Wallets betroffen: Es hängt davon ab, wie die jeweilige App sensible Daten speichert und schützt.
Charles Guillemet, Technikchef von Ledger, wird deutlicher. Solche Lücken seien früher teuer und finanzstarken Angreifern vorbehalten gewesen, nun gingen ihre Kosten gegen null, und sie würden im großen Stil ausgenutzt. Sein Rat: nichts Wertvolles auf dem Handy speichern, schon gar keine Krypto-Seeds.
Apple hat zuletzt iOS 27.2.1 veröffentlicht, doch weder dieses Update noch die erste Beta von iOS 27.3 behebt die Lücke. Diebstähle durch sie sind bislang nicht gemeldet.
Bis ein Patch kommt, rät Binance, alle Apps aus inoffiziellen Quellen zu löschen. Bei Verdacht auf einen Einbruch sollte man das Guthaben in ein neues Wallet verschieben, notfalls auf einem sauberen Gerät erstellt, und alle aktiven Sitzungen abmelden. Die Wiederherstellungsphrase gehört weder in einen Screenshot noch in eine Notiz auf dem Handy.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Google Photos auf Android: Bearbeiten ohne Duplikate
Gehackte Supermarkt-Kühlschränke: EU warnt vor Angriffen auf Haushaltsgeräte
Pentagon warnt nach Kühlschrank-Hack: KI-Agenten prüfen Militäranlagen
