Die Kryptowährungsplattform Binance hat ihre Nutzer vor einer kritischen Sicherheitslücke gewarnt, die mehrere Versionen des mobilen Betriebssystems iOS von Apple betrifft, namentlich die Versionen 26.7.1, 27.0.1 und 27.2. Diese Schwachstelle ermöglicht es schädlichen Anwendungen und Drittanbietern, private Dateien zu lesen, die von anderen Anwendungen auf demselben Gerät gespeichert wurden.
Die Plattform erklärte, dass das Problem auf der Ebene des Betriebssystems selbst liegt und sich nicht nur auf die Binance-App beschränkt, was ein potenzielles Risiko für das gesamte Ökosystem darstellt. Zu den gefährdeten Daten gehören Wiederherstellungsphrasen (Seed Phrases), private Schlüssel digitaler Wallets und sensible Anmeldedaten.
Natur der Schwachstelle und Sandbox-Escape-Technik
Die entdeckte Schwachstelle, die als Sandbox-Escape-Technik bekannt ist und den Namen „worse_query“ trägt, beruht auf der Umgehung der Sicherheitsgrenzen von iOS und versetzt jede Anwendung in die Lage, Daten anderer Apps zu durchsuchen, zu exportieren, zu modifizieren und zu löschen, ohne dass ein Jailbreak erforderlich ist.
Kürzlich tauchte ein Angriffskonzeptnachweis (Proof-of-Concept) auf, der ein Tool namens „WQ Files“ verwendet, um diese Angriffe durchzuführen. Dieses Tool muss auf einem iPhone installiert werden, damit ein Angreifer es ausnutzen kann, und wird häufig über nicht vertrauenswürdige Quellen wie Sideloading-Apps verteilt, die den Apple App Store umgehen.
Reaktion von Apple und Sicherheitsupdates
Apple hat kürzlich Sicherheitsupdates veröffentlicht, um mehrere Software-Schwachstellen zu beheben, darunter eine unter der Kennung CVE-2026-113963 registrierte Schwachstelle, die es einer Anwendung ermöglicht, auf sensible Benutzerdaten zuzugreifen. Obwohl noch nicht offiziell bestätigt ist, ob es sich bei dieser vorgestellten Schwachstelle um dieselbe handelt, vor der Binance gewarnt hat, wiesen Sicherheitsforscher darauf hin, dass der Zugriffspfad über „App Intents“-Technologien erfolgt.
Was bedeutet dies praktisch für die Nutzer?
Bisher wurden keine Fälle von Diebstahl oder Verlust von Krypto-Assets infolge dieser Schwachstelle bestätigt, jedoch rief Binance die Nutzer dazu auf, sofortige Vorsichtsmaßnahmen zu ergreifen, darunter:
- Sofortige Installation der neuesten von Apple veröffentlichten iOS-Systemupdates.
- Löschen aller unnötigen oder nicht vertrauenswürdigen Apps von den Geräten.
- Bei Verdacht auf eine Kompromittierung empfiehlt die Plattform, die digitalen Assets auf eine neue Wallet zu übertragen, die auf einem völlig sauberen Gerät erstellt wurde.
- Zurücksetzen aller aktiven Anmeldesitzungen für verschiedene Konten.