Hardware Ready Ready to Bench?
Der Exchange-Betreiber Binance hat eine neue Sicherheitswarnung zu einer Schwachstelle im iOS-Betriebssystem mit dem Namen „worse_query“ herausgegeben. Diese Lücke könnte es bösartigen Anwendungen ermöglichen, auf Dateien anderer Apps zuzugreifen, die auf den iPhones der Nutzer installiert sind.
Laut Mitteilung von Binance betrifft die Schwachstelle spezifisch die Versionen iOS 26.7.1, 27.0.1 und 27.2. Eine gezielt entwickelte Anwendung könnte „worse_query“ ausnutzen, um auf sensible Daten zuzugreifen, die von anderen Apps gespeichert werden, einschließlich Seed-Phrases, privater Schlüssel und Zugangsdaten für digitale Wallets.
iOS worse_query: Warum das wichtig ist
Binance hat präzisiert, dass es sich um ein Betriebssystemproblem handelt und nicht spezifisch um einen Fehler in seiner eigenen Anwendung. Das bedeutet, dass die gesamte Palette der auf iPhones installierten Krypto-Apps potenziell dem Risiko ausgesetzt sein könnte, was den Umfang des Problems innerhalb des iOS-Ökosystems unterstreicht.
Bislang berichtet Binance von keinen gemeldeten Diebstählen von Mitteln, die direkt mit dieser Schwachstelle in Verbindung stehen. Allerdings stellt „worse_query“ eine Technik für einen „Sandbox-Escape“ dar, also eine Methode, um die Sicherheitsmaßnahmen zu umgehen, die Anwendungen auf iOS normalerweise isolieren und ihnen den Zugriff auf Daten anderer Apps ohne Zustimmung des Nutzers ermöglichen.
Der Forscher, der sich als forcequit bezeichnet, hat den Code eines Proof-of-Concepts auf GitHub veröffentlicht und damit die Möglichkeit demonstriert, „worse_query“ zu nutzen, um die Sandbox-Schutzmechanismen von iOS zu umgehen. Anschließend nutzte ein weiterer Entwickler diesen Code, um „WQ Files“ zu erstellen, einen Dateimanager, der es Nutzern ermöglicht, Daten anderer Anwendungen anzuzeigen, zu exportieren, zu bearbeiten und zu löschen, ohne dass ein Jailbreak des Geräts erforderlich ist.
„WQ Files“ kann per Sideloading über alternative Stores wie AltStore oder SideStore installiert werden, wobei der offizielle App Store umgangen wird. Die Release-Notes der Anwendung weisen auf Kompatibilität mit den Versionen iOS 26.7.1, 27.0.1 und 27.2 hin, denselben Versionen, die von Binance in seiner Warnung auf der Plattform X hervorgehoben wurden.
Was sich ändert und welche Auswirkungen es hat
Am 9. November veröffentlichte Apple die Updates iOS 27.2.1 und 26.7.3, die neun Sicherheitslücken beheben. In den Release-Notes fehlt jedoch ein expliziter Hinweis auf die Behebung der Lücke „worse_query“. Zu den behobenen Schwachstellen zählt CVE-2026-113963, die es einer App ermöglichte, über App Intents auf sensible Nutzerdaten zuzugreifen, aber nicht über App Group Container. Es ist noch unklar, ob diese Behebung mit der von Binance gemeldeten Schwachstelle zusammenhängt oder ein separates Problem darstellt.
Bis zu offiziellen Klarstellungen seitens Apple empfiehlt Binance Nutzern, alle Anwendungen aus nicht vertrauenswürdigen Quellen zu deinstallieren und iOS sowie alle installierten Apps sofort auf die neuesten Versionen zu aktualisieren. Im Verdachtsfall einer Sicherheitskompromittierung rät der Exchange dazu, die Mittel in ein neues Wallet auf einem sauberen Gerät zu übertragen und alle aktiven Login-Sitzungen zurückzusetzen, einschließlich der Änderung der zugehörigen Passwörter.
Gegenwärtig lässt sich nicht mit Sicherheit bestätigen, ob die von Apple veröffentlichten Updates die Schwachstelle „worse_query“ tatsächlich behoben haben oder ob das Problem auf den neuesten iOS-Versionen noch ausnutzbar ist. Weitere Klarstellungen seitens Cupertino werden benötigt, um das volle Ausmaß des Risikos und die erforderlichen Korrekturmaßnahmen zu verstehen.
Quelle und weiterführende Informationen zu iOS worse_query: Originalartikel.
* Inhalt mit Unterstützung von KI-Systemen erstellt.