Binance heeft een dringende veiligheidswaarschuwing uitgegeven aan iPhone-gebruikers, nadat onderzoekers een iOS-kwetsbaarheid hebben ontdekt die gevoelige informatie over cryptovaluta-wallets kan blootleggen. Het lek, bekend als "worse_query", kan kwaadaardige applicaties in staat stellen toegang te krijgen tot privébestanden die aan andere apps toebehoren.

In een advies van 10 november wees de beurs iOS-versies 26.7.1, 27.0.1 en 27.2 aan als mogelijk getroffen, met de waarschuwing dat aanvallers toegang could krijgen tot privésleutels, herstlzinnen van wallets en inloggegevens die op kwetsbare apparaten zijn opgeslagen.

Hoe het lek werkt

De worse_query-kwetsbaarheid richt zich op de applicatie-sandbox van Apple — een kernlaag van de mobiele beveiligingsarchitectuur van het bedrijf die normaal voorkomt dat apps toegang krijgen tot de privégegevens van elkaar. Onderzoekers toonden aan dat het lek bepaalde bestandstoegangsbeperkingen kon omzeilen en mappen blootleggen die aan andere applicaties toebehoren.

Het zwakke punt compromitteert echter niet automatisch elke cryptovaluta-wallet. Het werkelijke risico hangt af van hoe individuele applicaties gevoelige informatie opslaan en beschermen. Wallets die herstlzinnen of privésleutels in toegankelijke lokale bestanden bewaren, lopen mogelijk een groter risico, terwijl applicaties met sterkere versleuteling en op hardware gebaseerde beveiliging mogelijk extra bescherming bieden tegen ongeautoriseerde toegang.

Het gepubliceerde onderzoek beschrijft worse_query als een proof-of-concept-exploit. Er is geen bevestigde diefstal van cryptovaluta direct aan de kwetsbaarheid gekoppeld.

Aanbevelingen van Binance

Binance adviseerde iPhone-eigenaren om geïnstalleerde applicaties onmiddellijk te controleren en software van niet-vertrouwde bronnen te verwijderen, waarbij de waarschuwing specifiek sideloaded applicaties en handmatig ondertekende IPA-bestanden benadrukt. Dergelijke software wordt buiten de App Store van Apple geïnstalleerd en doorloopt daardoor niet het standaard beoordelingsproces van de store.

De beurs raadde ook aan iOS en geïnstalleerde applicaties bij te werken naar de nieuwste officiële versies. De gepubliceerde veiligheidsadviezen van Apple hebben echter niet expliciet bevestigd of recente updates worse_query volledig verhelpen; totdat een dergelijke bevestiging verschijnt, blijven die gepubliceerde adviezen de belangrijkste referentie voor het volgen van de patchstatus van Apple.

Gebruikers die vermoeden dat hun wallet-inloggegevens zijn blootgesteld, moeten een nieuwe wallet aanmaken op een vertrouwd apparaat, hun cryptovaluta-bezittingen overzetten en mogelijk gecompromitteerde loginsessies resetten.

Bredere mobiele veiligheidszorgen

Het advies onderstreept bredere veiligheidsuitdagingen rondom de opslag van cryptovaluta op mobiele apparaten. In tegenstelling tot traditionele bankrekeningen vertrouwen self-custody wallets op privésleutels die directe toegang tot digitale activa bepalen. Iedereen die de herstlzinnen van een wallet verkrijgt, kan de controle over de fondsen krijgen zonder autorisatie van de eigenaar, en omdat blockchain-transacties doorgaans niet door een centrale tussenpersoon kunnen worden teruggedraaid, zijn gestolen self-custodyfondsen over het algemeen moeilijk terug te vorderen — waardoor de bescherming van deze inloggegevens essentieel is voor cryptovaluta-beleggers.

De nieuwste waarschuwing van Binance volgt op eerdere meldingen over kwaadaardige iPhone-applicaties die zijn ontworpen om gevoelige financiële informatie te stelen. Hoewel onderzoekers actieve uitbuiting van worse_query tegen crypto-wallets niet hebben bevestigd, onderstreept de ontdekking het belang van sterke apparaatbeveiliging.