LONDON (IT BOLTWISE) – Binance warnt vor einer iOS-Sandbox-Flucht, die auf GitHub unter dem Namen worse_query veröffentlicht wurde und laut Bericht auf iPhones mit iOS 26 und 27 Dateien anderer Apps zugänglich machen kann. Betroffen seien dabei unter anderem Seed Phrases, private keys und Login-Credentials, solange kein Fix bestätigt ist. Die Plattform empfiehlt Nutzern, Apps aus nicht vertrauenswürdigen Quellen zu löschen, iOS sowie alle Apps zu aktualisieren und im Verdachtsfall Gelder auf eine neue Wallet zu verschieben, die auf einem sauberen Gerät erstellt wurde. Entwickler sollen die Proof-of-Concept laut Quelle vor allem für Tests und Integrationen verwenden, während konkrete Angriffsmeldungen bisher ausbleiben.
Binance rückt eine iOS-Sicherheitslücke in den Fokus, die auf den ersten Blick weniger nach „klassischem Hacker-Angriff“ aussieht, aber genau deshalb im Alltag gefährlich werden kann: Eine sogenannte Sandbox-Escape ermöglicht einer App, auf die Datencontainer anderer Apps zuzugreifen. In der aktuellen Warnung wird das Problem mit dem Namen worse_query versehen und damit begründet, dass ein App-Prozess die iOS-Sandbox so umgehen kann, dass neben Seed Phrases und privaten Schlüsseln auch Login-Credentials ausgelesen werden können. Die Meldung bezieht sich dabei ausdrücklich auf iPhone-Geräte mit iOS 26 und iOS 27 – und sie verschärft die Lage durch einen zentralen Punkt: Es gibt nach Angaben der Exchange bislang keinen bestätigten Fix.
Technisch entscheidend ist dabei weniger die Frage, „ob“ Dateien lesbar werden, sondern „wie“ der Zugriff zustande kommt. Laut Beschreibung lässt sich die Proof-of-Concept so aufsetzen, dass sie auf jeden Datencontainer einer App auf einem Gerät zugreifen kann und auf iOS 27 zusätzlich auch einige Systemordner erreicht. Für den Einsatz braucht eine App ein App-Group-Container-Setup, also ein Mechanismus, der Entwicklern erlaubt, Daten zwischen Apps innerhalb derselben Berechtigungsschnittstelle auszutauschen. Genau an dieser Stelle wird die Abstraktion der Sandbox-Escape greifbar: Wer die App-Group korrekt einbindet, kann den Zugriff auf fremde Datencontainer so „legal“ erscheinen lassen, dass die Isolation nach außen hin formal vorhanden wirkt, intern aber nicht mehr zuverlässig greift.
In die operative Risikoabwägung kommt dann die Frage, wer diese Bedingungen im realen Leben erfüllt. Binance nennt als Sofortmaßnahme das Löschen von Apps, die aus nicht vertrauenswürdigen Quellen stammen – etwa sideloaded oder manuell signierte Anwendungen. Diese Einschränkung ist plausibel, weil die konkrete Proof-of-Concept in einer Umgebung verwendet wird, in der Entwickler und App-Installer eher Kontrolle über Signierung und App-Group-Konfiguration haben. In der Quelle wird als Beispiel ein Dateimanager namens WQ Files erwähnt, der von dem Entwickler Christoph Kolbicz erstellt wurde und auf worse_query aufbaut. WQ Files lasse sich über Sideloading-Tools wie AltStore und SideStore installieren; diese Tools erzeugen laut Text automatisch das App-Group-Setup, das für den Zugriff benötigt wird, sobald sie mit einer Apple-ID genutzt werden.
Damit entsteht eine klare, aber dennoch offene Sicherheitsfrage: Könnte auch eine App aus dem offiziellen App Store worse_query nutzen? Zu dieser Komponente macht weder Binance noch der/die beteiligte Forscher konkrete Aussagen. Der Text differenziert zudem zwischen iOS-Varianten, die als „getestet“ gelten, und den Versionen, die in den Release Notes von WQ Files bzw. vom breiteren Forscher-Umfeld aufgeführt werden. Interessant ist außerdem der zeitliche Rahmen: Die von Apple bereitgestellten Updates für iOS 26 und 27 wurden gestern veröffentlicht, während die Escape von einem Forscher namens forcequit bereits am Sonntag veröffentlicht worden sei – also einen Tag vor den genannten Apple-Updates. In den Security Notes zu iOS 27.2.1 werden worse_query und Sandbox-Themen nicht erwähnt; entsprechend tauchen die gleichen Hinweise auch nicht in den Notizen zu iOS 26.7.3 auf.
Für die Einschätzung in Unternehmen und bei Security-Teams zählt neben dem technischen Pfad auch die Frage nach realen Auswirkungen. Die Warnung sagt explizit, dass weder Binance noch der/die Forscher bislang Angriffe oder Diebstähle gemeldet haben, die sich auf diese Schwachstelle beziehen. Gleichzeitig nimmt die Exchange den üblichen „Wenn-dann“-Gedanken vorweg: Wer einen möglichen Datenabfluss vermutet, soll die Mittel in eine neue Wallet verschieben, die auf einem „sauberen“ Gerät erstellt wurde, und zudem alle aktiven Login-Sitzungen zurücksetzen. Diese Empfehlung folgt einem Muster, das auch bei vielen anderen Account- und Key-Exposure-Szenarien üblich ist: Selbst wenn ein Exploit nicht nachweisbar missbraucht wurde, ist die Annahme eines möglichen Schlüsselabgriffes oft schwer genug, um schnelle Schadensbegrenzung zu rechtfertigen.
Bei der Einordnung hilft zudem der Blick auf die Veröffentlichungskultur und deren Missverständnisse. Der Forscher forcequit äußerte in einer Antwort auf X, er habe nicht geplant, worse_query „early“ zu veröffentlichen, und schrieb sinngemäß: „Apple was stalling on responding to me and people started larping with it on here.“ Das zeigt, wie schnell aus einer technisch intendierten Proof-of-Concept ein breit diskutiertes Risiko werden kann, insbesondere wenn Tools und Third-Party-Apps die notwendigen Voraussetzungen (App-Group, Installation über Sideloading) bereits automatisieren. Unklar bleibt auch, ob es eine Versionierung gibt, die einen späteren Patch betrifft oder ob Apple die Lücke indirekt in anderen Komponenten adressiert hat; nach der Quelle wird jedenfalls nicht bestätigt, dass ein fix für genau diese Escape bereits verfügbar ist.
Für die Praxis heißt das: Wer Wallet- oder Authentifizierungsdaten auf mobilen Geräten nutzt, sollte die Trennlinie zwischen „bequem installierbar“ und „vertrauenswürdig signiert“ ernst nehmen. Während die Quelle keinen Beleg für App-Store-Exploits liefert, steigt das Risiko dort, wo Sideloading-Workflows eine größere Angriffsfläche schaffen und App-Group-Berechtigungen gezielt genutzt werden können. Unternehmen mit Mitarbeitern im Außendienst, die häufig wechselnde Apps einsetzen oder Abhängigkeiten über mobile Manage-ment-Regeln absichern, sollten ihre Policy-Checks auf nicht vertrauenswürdige Installationswege ausrichten. Und auf technischer Ebene bleibt die Kernfrage: Wie robust sind moderne Isolationsebenen in iOS wirklich, wenn ein einzelner Container-Mechanismus so präpariert wird, dass er die Sicherheitsannahmen des Systems aushebelt.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance warnt vor iOS-Sandbox-Ausbruch worse_query und fordert Wallet-Reset" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance warnt vor iOS-Sandbox-Ausbruch worse_query und fordert Wallet-Reset" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance warnt vor iOS-Sandbox-Ausbruch worse_query und fordert Wallet-Reset« bei Google Deutschland suchen, bei Bing oder Google News!