Osegi
Sicherheit·1 Min. Lesezeit

iPhone-Lücke worse_query: Binance warnt vor Risiko für Krypto-Wallets

Binance warnt vor der ungepatchten iOS-Lücke worse_query: Eine schädliche App könnte Dateien anderer Apps lesen, auch Seed Phrases und private Schlüssel.

An iPhone showing a crypto wallet app with a red warning symbol over the screen.
Bild: اليوم السابع
SUMODialoediviewergiftdetect

Binance warnt iPhone-Besitzer vor einer noch nicht behobenen iOS-Sicherheitslücke namens worse_query. Eine schädliche App könnte damit Dateien anderer Apps lesen, auch die von Krypto-Wallets.

Laut der Börse sind Seed Phrases (die Wiederherstellungswörter einer Wallet), private Schlüssel und Zugangsdaten gefährdet. Das Problem liege im Betriebssystem selbst und betreffe daher nicht nur Binance oder Krypto-Apps. Als betroffen nennt Binance iOS 26.7.1, iOS 27.0.1 und iOS 27.2.

Sicherheitsforscher sagen, Apple habe die Lücke noch nicht geschlossen. Die zum Zeitpunkt der Berichte aktuelle stabile Version iOS 27.2.1 enthält keinen Fix, die erste Beta von iOS 27.3 ebenfalls nicht.

Wie funktioniert die Lücke worse_query?

Normalerweise hält iOS Apps über eine Sandbox voneinander getrennt. Sie verhindert, dass eine App ohne Erlaubnis auf die Daten einer anderen zugreift. Die Lücke kann diese Schutzwand umgehen.

Zwei bekannte Sicherheitsforscher haben sie öffentlich gemacht und einen Proof of Concept auf GitHub veröffentlicht. Dieser Code richtet sich an Entwickler und ist allein keine Gefahr. Andere Entwickler haben daraus aber schon Apps gebaut, darunter einen Dateimanager, der Daten anderer Apps lesen, ändern und löschen kann, und zwar ohne Jailbreak.

Was sollten iPhone-Nutzer jetzt tun?

Binance rät zu pragmatischen Schritten. Apps aus unsicheren Quellen sollten gelöscht werden, etwa manuell außerhalb des App Stores installierte Dateien. Außerdem sollten iOS und alle Apps auf die neuesten offiziellen Versionen aktualisiert werden.

Wer sein Gerät für kompromittiert hält, sollte das Guthaben in eine neue Wallet verschieben, die auf einem sauberen Gerät erstellt wurde. Danach empfiehlt Binance, sich von allen aktiven Sitzungen abzumelden und sie zurückzusetzen.

Es gibt immerhin eine gute Nachricht: Bestätigte Angriffe oder Krypto-Diebstähle im Zusammenhang mit der Lücke haben weder Binance noch die Forscher bisher gemeldet.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:binanceiosiphoneworse_queryvulnerabilitycrypto wallet

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →