WORLDTECHBinance warnt iPhone-Nutzer vor iOS-Lücke, die laut Forschern ungepatcht ist
Die Kryptobörse Binance hat iPhone-Nutzer davor gewarnt, dass eine Schwachstelle in iOS schädlichen Apps das Auslesen sensibler Dateien anderer Apps erlauben könnte. Laut 9to5Mac sagen Forscher, dass die Lücke bislang nicht geschlossen wurde.
Warnung betrifft Seed-Phrasen und Zugangsdaten
In einem Beitrag auf X erklärte Binance, eine von ihr als worse_query bezeichnete Schwachstelle könne schädlichen Apps erlauben, lokale Dateien anderer Apps zu lesen. Dadurch seien Seed-Phrasen, private Schlüssel und Login-Daten im gesamten Ökosystem gefährdet. Das Unternehmen beschreibt das Problem als eine Schwäche auf iOS-Ebene, die nicht auf Binance selbst beschränkt sei.
Binance gibt an, dass die Lücke iOS 26.7.1, iOS 27.0.1 und iOS 27.2 betrifft.
Forscher melden bislang keine Korrektur
Eine Community Note unter dem Beitrag weist darauf hin, dass Forscher die Schwachstelle als ungepatchten Zero-Day einstufen. Apples jüngste Sicherheitsupdates, darunter iOS 27.2.1, zum Zeitpunkt der Berichterstattung die aktuelle Version, nennen keine Korrektur.
Ein Forscher unter dem Namen @forcequitOS merkte außerdem an, dass weder iOS 27.2.1 noch iOS 27.3 Beta 1 die Schwachstelle beheben.
Binance rät zu sofortigen Vorsichtsmaßnahmen
Neben dem Aktualisieren der Geräte rät Binance iPhone-Besitzern mit Kryptowährungen, Apps aus nicht vertrauenswürdigen Quellen zu entfernen, etwa Sideload-Apps oder manuell signierte IPA-Dateien. Außerdem sollten iOS und alle Apps auf die neuesten offiziellen Versionen gebracht werden.
Wer einen Missbrauch vermutet, sollte laut Binance Guthaben auf eine neue Wallet auf einem sauberen Gerät übertragen und alle aktiven Login-Sitzungen zurücksetzen.
Offene Fragen
- Wird Apple einen Patch für die Schwachstelle worse_query veröffentlichen?
- Wurde die Lücke bereits in Angriffen auf Nutzer ausgenutzt?