Osegi
Sicherheit·1 Min. Lesezeit

worse_query: iPhone-Lücke bedroht Krypto-Wallets, kein Patch

Binance warnt vor worse_query: Eine iOS-Lücke lässt fremde Apps Dateien anderer Apps lesen, auch Seed Phrases. Laut Forschern fehlt in iOS 27.2.1 ein Fix.

An iPhone showing a crypto wallet app with a red security warning icon over the screen.
Bild: 9to5Mac
SUMODialoediviewergiftdetect

Binance warnt iPhone-Besitzer vor einer Sicherheitslücke namens worse_query. Eine bösartige App könnte damit Dateien anderer Apps auslesen, darunter Seed Phrases, private Schlüssel und Zugangsdaten. Einen Fix von Apple gibt es laut Forschern bislang nicht.

In einem Beitrag auf X schreibt die Börse, betroffen seien iOS 26.7.1, iOS 27.0.1 und iOS 27.2. Es handle sich um ein Problem auf iOS-Ebene, nicht um eine Schwäche speziell bei Binance. Eine Community Note unter dem Beitrag weist darauf hin, dass Apples aktuelle Updates, auch iOS 27.2.1, keinen Fix erwähnen.

Der Forscher @forcequitOS bestätigt das: worse_query sei weder in iOS 27.2.1 noch in der ersten Beta von iOS 27.3 behoben.

Was ist worse_query?

Die Lücke wurde von den Forschern @0xjohnny und @forcequitOS gemeldet. Sie veröffentlichten auf GitHub einen Proof of Concept, der zeigt, wie sich die iOS-Sandbox umgehen lässt. Diese Sandbox verhindert normalerweise, dass eine App auf die Dateien einer anderen zugreift.

Der Code sei für Entwickler gedacht und allein nicht besonders nützlich, sagt der Forscher. Trotzdem haben andere Entwickler schon Apps damit gebaut, etwa einen Dateimanager, der Daten fremder Apps lesen, ändern und löschen kann, und zwar ohne Jailbreak.

Was sollten iPhone-Nutzer mit Krypto jetzt tun?

Binance empfiehlt:

  • Apps aus nicht vertrauenswürdigen Quellen löschen, etwa per Sideloading oder manuell signierte IPAs.
  • iOS und alle Apps auf die neuesten offiziellen Versionen aktualisieren.
  • Bei Verdacht auf einen Angriff das Guthaben in eine neue Wallet auf einem sauberen Gerät verschieben und alle aktiven Sitzungen zurücksetzen.

Bisher haben weder Binance noch die Forscher Angriffe oder Diebstähle mit der Lücke gemeldet. Solange kein Patch da ist, lohnt sich vor allem der Rat, keine zweifelhaften Apps zu installieren.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:binanceiosworse_queryzero-dayiphone securitycrypto wallets

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →