Binance warnt vor Apple-iOS-Schwachstelle, die private Schlüssel von iPhone-Nutzern gefährden könnte
Wichtige Erkenntnisse
- •Binance warnte, dass die iOS-Schwachstelle „worse_query“, die die Versionen 26.7.1, 27.0.1 und 27.2 betrifft, böswilligen Apps das Lesen von Dateien anderer Apps ermöglichen könnte, wodurch Seed-Phrases, private Schlüssel und Zugangsdaten im gesamten Apple-Ökosystem gefährdet sind.
- •Die Börse empfahl den Nutzern, Apps aus nicht vertrauenswürdigen Quellen zu löschen, iOS und alle Apps auf offizielle Versionen zu aktualisieren und bei Verdacht auf eine Kompromittierung die Mittel auf eine neue Wallet auf einem sauberen Gerät zu übertragen sowie Anmeldesitzungen zurückzusetzen, da Seed-Phrases anders als Passwörter nicht geändert werden können.
- •Der Forscher forcequitOS veröffentlichte worse_query auf GitHub als Proof-of-Concept-Sandbox-Escape und bezeichnete ihn als direkten Nachfolger eines früheren Exploits namens bad_query.
- •Apple veröffentlichte am Montag iOS 27.2.1 mit Korrekturen für neun Schwachstellen, erwähnt worse_query in den Sicherheitshinweisen jedoch nicht; SlowMists Chief Information Security Officer 23pds erklärte separat, das Update würde den Exploit blockieren.
- •Bisher gibt es keine bestätigten Berichte über Krypto-Diebstähle durch Ausnutzung der Schwachstelle, allerdings gab es in diesem Jahr bereits Vorfälle mit iOS-Malware gegen Krypto-Apps und macOS-Schwachstellen in der Bildschirmfreigabe, die zur Installation von Monero-Minern genutzt wurden.
Binance hat iPhone-Nutzer vor einer Schwachstelle in Apples iOS gewarnt, die laut der Börse böswilligen Apps das Lesen von Dateien ermöglichen könnte, die von anderen Apps gespeichert wurden, und dadurch Seed-Phrases von Krypto-Wallets, private Schlüssel und Zugangsdaten gefährden.
Die Schwachstelle mit dem Namen „worse_query“ betrifft iOS 26.7.1, 27.0.1 und 27.2, wie die Börse am Dienstag in einem Beitrag auf X mitteilte. Binance betonte, dass die Schwachstelle das gesamte Apple-Ökosystem betrifft und nicht auf eine einzelne App oder Plattform beschränkt ist, und dass sie nicht spezifisch für die Börse selbst ist.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
— Binance (@binance) November 10, 2026 (via X)
Was Binance empfahl
Die Börse forderte die Nutzer auf, alle Apps zu löschen, die aus nicht vertrauenswürdigen Quellen installiert wurden, etwa Sideloaded- oder manuell signierte App-Dateien, und iOS sowie alle installierten Apps auf die neuesten offiziellen Versionen zu aktualisieren. Wer eine Kompromittierung vermutet, sollte seine Mittel in eine neue Wallet auf einem sauberen Gerät übertragen und alle aktiven Anmeldesitzungen zurücksetzen, so Binance. Der Fokus auf eine neue Wallet spiegelt die Natur von Seed-Phrases wider: Sie sind die Master-Zugangsdaten, aus denen Self-Custody-Wallets ihre privaten Schlüssel ableiten, und anders als Passwörter können sie nicht geändert werden.
Wie die Schwachstelle funktioniert
iPhone-Apps laufen normalerweise innerhalb einer Sandbox, einer Sicherheitsgrenze, die verhindern soll, dass sie auf private Dateien anderer Apps zugreifen. Ein Forscher, der unter dem Namen forcequitOS bekannt ist, veröffentlichte worse_query auf GitHub als Sandbox-Escape für iOS 26.0 bis 26.7.2 und iOS 27.2 und bezeichnete es als Proof of Concept für Entwickler, das „für sich allein nicht nützlich“ ist.
Zu den Orten, die der Exploit laut dem Repository erreichen kann, gehört der Ordner, in dem iOS-Apps ihre Daten speichern. In dieser Speicherschicht bewahren auch Self-Custody-Wallet-Apps ihre Seed-Phrases und Schlüsselmaterial auf, weshalb Sandbox-Escapes von Krypto-Sicherheitsunternehmen genau beobachtet werden. Das Repository bezeichnet worse_query als „direkten Nachfolger“ eines früheren Exploits namens bad_query.
Bisher gibt es keine bestätigten Berichte darüber, dass durch die Ausnutzung der Schwachstelle Kryptowährungen gestohlen wurden.
Apples Update
Apple veröffentlichte iOS 27.2.1 am Montag, einen Tag nach der Veröffentlichung des Proof of Concept. Die Sicherheitshinweise des Unternehmens führen Korrekturen für neun Schwachstellen auf, darunter ein Autorisierungsproblem in App Intents, durch das „eine App möglicherweise auf sensible Nutzerdaten zugreifen kann“, sowie mehrere Bluetooth- und iMessage-Schwachstellen.
Die Hinweise erwähnen jedoch weder worse_query noch den Forscher, und Apple hat nicht öffentlich bestätigt, ob das Update die von Binance beschriebene Schwachstelle behebt. Zumindest ein Sicherheitsexperte glaubt das. 23pds, Chief Information Security Officer beim Blockchain-Sicherheitsunternehmen SlowMist, forderte die Nutzer auf, auf iOS 27.2.1 zu aktualisieren, und erklärte in einem Beitrag auf X, dass das Update den worse_query-Sandbox-Escape zusammen mit anderen Bedrohungen blockieren würde. Da Apples Hinweise die einzige öffentliche Dokumentation der Korrekturen einer Version sind, bleiben Drittbewertungen wie die von SlowMist vorerst die spezifischste öffentliche Einschätzung zur Schwachstelle.
Nicht das erste Mal
Es ist nicht das erste Mal, dass Angreifer Apple-Geräte ins Visier nehmen. Anfang dieses Jahres warnte Google vor iOS-Malware, die Krypto-Apps auf ungepatchten Geräten angriff, und im August erklärte die niederländische nationale Cyber-Agentur, Hacker würden eine Schwachstelle in Apples macOS-Funktion „Bildschirmfreigabe“ ausnutzen, um Monero-Miner auf Macs zu installieren. Für iPhone-Nutzer mit Kryptobeständen unterstreichen diese Vorfälle, dass die Verteidigungsmechanismen eines Betriebssystems die erste Schutzlinie für auf einem Gerät gespeicherte Schlüssel sind.
