iPhone-Apps sollten nicht die Dateien anderer Apps durchstöbern können. Ein neu veröffentlichter iOS-Exploit legt nahe, dass dieser Schutz nicht immer greift.
Die Kryptobörse Binance hat vor einer Schwachstelle gewarnt, die bestimmte iOS-Versionen betrifft und es einer bösartigen Anwendung ermöglichen könnte, auf Dateien einer anderen App zuzugreifen und dadurch möglicherweise auf dem Gerät gespeicherte vertrauliche Informationen offenzulegen.
In einer Warnung vom 10. Nov. hob Binance das Risiko für Kryptonutzer hervor, deren Wallets und Börsen-Apps wertvolle Informationen enthalten können. Die Schwachstelle wirft auch grundsätzliche Fragen dazu auf, wie iOS Daten zwischen Anwendungen schützt, obwohl es keine bestätigten Hinweise auf eine bösartige Ausnutzung gibt.
Die Schwachstelle im Mittelpunkt der Binance-Ankündigung
Binance zufolge betrifft die worse_query genannte Schwachstelle iOS 26.7.1, 27.0.1 und das neue iOS 27.2 und könnte es bösartigen Anwendungen ermöglichen, auf Dateien anderer Apps zuzugreifen. Um zu verstehen, warum das ein Problem ist, müssen wir uns zunächst ansehen, wie Apple Anwendungen normalerweise voneinander trennt.
Eine iOS-Anwendung läuft innerhalb einer sogenannten Sandbox. Man kann sich darunter einen privaten Speicherbereich vorstellen, in dem eine Anwendung ihre Dateien und Daten ablegt und der durch Einschränkungen verhindert, dass andere Anwendungen frei darauf zugreifen.
Das bedeutet: Selbst wenn eine bösartige App auf dein iPhone gelangt, sollte sie nicht einfach den Speicher einer anderen Anwendung öffnen und dessen Inhalte auslesen können.
Der Sicherheitsforscher forcequitOS veröffentlichte am 8. Nov. auf GitHub einen Proof of Concept (PoC) namens worse_query und demonstrierte damit, wie diese Einschränkungen ohne Jailbreak des iPhones oder Ausnutzung seines Kernels umgangen werden könnten.
Dabei handelt es sich nicht nur um einen auf GitHub stehenden Proof of Concept. Der Entwickler Christoph Kolbicz hat die Technik an einer Anwendung namens WQ Files ausprobiert.
Die Demonstration zeigt, wie die Technik in einer Anwendung umgesetzt werden könnte, anstatt eine rein theoretische Schwachstelle zu bleiben. Ein funktionierender Proof of Concept belegt jedoch nicht, dass Angreifer die Schwachstelle bereits in freier Wildbahn gegen Nutzer ausgenutzt haben.
Kryptonutzer besonders gefährdet
Binances Warnung konzentriert sich auf das konkrete Risiko, das diese Schwachstelle für ihre bereits gebeutelten Nutzer darstellen könnte.
Kryptobörsen wie Binance speichern einige vertrauliche Nutzerinformationen lokal in ihren Apps – und zwar in den geschützten Speicherbereichen, die iOS ihnen zuweist. Wenn eine bösartige Anwendung diese Schutzmechanismen umgehen und die gespeicherten Daten auslesen kann, könnte sie Informationen erlangen, die ein Angreifer dazu verwenden kann, auf das Konto eines Opfers und möglicherweise auf dessen Guthaben zuzugreifen.
Die Börse nennt Seed-Phrasen, private Schlüssel und Anmeldedaten als Beispiele für Informationen, die offengelegt werden könnten.
Wie groß die tatsächliche Gefährdung ist, hängt jedoch davon ab, was eine Anwendung lokal speichert und wie diese Informationen geschützt sind. Der Zugriff auf die Dateien einer App bedeutet nicht zwangsläufig, dass ein Angreifer über den iOS-Schlüsselbund oder andere Verschlüsselungsmechanismen gesicherte Zugangsdaten abrufen kann.
BleepingComputer berichtet , dass es derzeit keine Hinweise darauf gibt, dass Angreifer die Schwachstelle gegen Besitzer von Kryptowährungen ausnutzen.
Die möglichen Auswirkungen gehen über Kryptowährungsanwendungen hinaus. Banking- und andere Finanz-Apps können vertrauliche Informationen lokal speichern, wobei das Risiko von ihren Speicherpraktiken und Sicherheitsvorkehrungen abhängt. Die offengelegte Technik allein belegt nicht, dass Angreifer auf Banking-Zugangsdaten zugreifen oder Authentifizierungsschutz umgehen können.
Hat Apple die iOS-Schwachstelle behoben?
Einen Tag vor dem Binance-Post auf X veröffentlichte Apple ein Sicherheitsupdate für neun Schwachstellen. BleepingComputer zufolge wird eine der Schwachstellen als CVE-2026-113963 geführt und könnte einer Anwendung Zugriff auf vertrauliche Nutzerdaten ermöglichen.
Das klingt ähnlich wie der von Binance beschriebenen Sandbox-Umgehung, insbesondere weil es bei beiden Problemen darum geht, dass Anwendungen Zugriff auf Daten erhalten, die sie normalerweise nicht erreichen dürften.
Apple hat jedoch nicht ausdrücklich bestätigt, ob dieses Update auch worse_query oder das von Binance gemeldete zugrunde liegende Problem behebt.
Die Ähnlichkeit zwischen den Beschreibungen ist bemerkenswert, reicht aber nicht aus, um festzustellen, dass es sich um dieselbe Schwachstelle handelt. Vorerst bleibt Nutzern eine klare Bestätigung verwehrt, ob Apples neueste Sicherheitsupdates die durch den Exploit demonstrierte Lücke geschlossen haben.
Was können iOS-Nutzer tun?
Angesichts der öffentlichen Warnung von Binance und Apples vager Reaktion sollten Nutzer nicht davon ausgehen, dass sie sicher sind – selbst wenn sie Binance oder überhaupt keine Kryptowährungs-App verwenden.
Die neuesten Sicherheitsupdates zu installieren, bleibt wichtig. Nutzer sollten außerdem die auf ihren Geräten installierten Anwendungen überprüfen, insbesondere solche aus unbekannten Quellen.
Wer vermutet, dass die Wiederherstellungsphrase oder privaten Schlüssel seines Kryptowährungs-Wallets offengelegt wurden, sollte seine Vermögenswerte mit einem vertrauenswürdigen Gerät auf ein neu erstelltes Wallet übertragen. Ein iOS-Update allein kann Guthaben, die mit einer bereits kompromittierten Wiederherstellungsphrase verbunden sind, nicht schützen.
- Nicht vertrauenswürdige Apps entfernen: Unnötige Anwendungen löschen, insbesondere solche, die über unbekannte Quellen von Drittanbietern installiert wurden.
- iOS aktualisieren: Die neuesten für dein Gerät verfügbaren Sicherheitsupdates installieren, obwohl Apple einen Fix für worse_query nicht ausdrücklich bestätigt hat.
- Apps aktualisieren: Banking-, Kryptowährungs- und andere Apps, die vertrauliche Informationen verarbeiten, auf dem neuesten Stand halten.
- Kontoaktivitäten überwachen: Auf unbekannte Transaktionen, Anmeldesitzungen und andere Anzeichen eines unbefugten Zugriffs achten.
- Kompromittierte Guthaben übertragen: Wenn deine Wallet-Geheimnisse offengelegt worden sein könnten, erstelle auf einem vertrauenswürdigen Gerät ein neues Wallet und übertrage dein Guthaben. Ein iOS-Update allein kann eine offengelegte Wiederherstellungsphrase nicht ungültig machen.
Der worse_query ist eine weitere Erinnerung daran, dass Gerätesicherheit über die Installation von Updates hinausgeht – die von dir installierten Anwendungen und die vertraulichen Informationen, die du auf deinem Gerät speicherst sind genauso wichtig. Auch ohne bestätigte Angriffe lohnt es sich, diese Vorsichtsmaßnahmen zu ergreifen.
Solange Umfang und Patch-Status nicht bestätigt sind, sollten Nutzer bei unbekannten Apps vorsichtig sein und ihre Geräte auf dem neuesten Stand halten.
Außerdem: Apple hat iOS 27.2.1 und iPadOS 27.2.1 veröffentlicht, womit Sicherheitslücken in iMessage-Gruppenchats, beim Bluetooth-Pairing und in AirPlay behoben wurden und zugleich Updates für ältere Geräte ausgerollt wurden, damit Nutzer geschützt bleiben.