iPhone-Sicherheitslücke: Binance warnt vor Zugriff auf Krypto-Wallets
Die Kryptobörse Binance warnt iPhone-Nutzer vor einer Sicherheitslücke in Apples Betriebssystem iOS. Die als „worse_query“ bezeichnete Schwachstelle könnte es schädlichen Anwendungen ermöglichen, auf lokale Dateien anderer Apps zuzugreifen. Besonders problematisch wäre das für Nutzer von Kryptowährungen, da unter bestimmten Voraussetzungen auch Wiederherstellungsphrasen, private Schlüssel und Anmeldedaten ausgelesen werden könnten.
- Binance warnt vor der iOS-Sicherheitslücke „worse_query“
- Schädliche Apps könnten Dateien anderer Anwendungen auslesen
- Auch private Schlüssel und Wiederherstellungsphrasen könnten betroffen sein
- Laut Sicherheitsforschern ist die Lücke unter iOS 27.2.1 weiterhin vorhanden
- Bestätigte Angriffe oder Krypto-Diebstähle sind bislang nicht bekannt
Die Warnung veröffentlichte Binance am 10. November 2026 auf X (ehemals Twitter). Nach Angaben des Unternehmens betrifft die Schwachstelle unter anderem iOS 26.7.1, iOS 27.0.1 und iOS 27.2. Es handelt sich demnach um ein Problem auf Betriebssystemebene, das nicht auf die Binance-App beschränkt ist.
Sicherheitslücke umgeht Schutzmechanismen von iOS
Entdeckt und öffentlich dokumentiert wurde die Schwachstelle von den Sicherheitsforschern 0xjohnny und forcequitOS. Auf GitHub haben sie einen sogenannten Proof of Concept veröffentlicht, der zeigt, wie sich die normalerweise geltenden Zugriffsbeschränkungen zwischen iOS-Apps umgehen lassen.
Im Mittelpunkt steht die sogenannte Sandbox, mit der Apple Anwendungen voneinander isoliert. Dadurch soll verhindert werden, dass eine App ohne entsprechende Berechtigung auf Dateien anderer Anwendungen zugreifen kann.
Eine Sandbox ist ein Sicherheitsmechanismus, der Anwendungen voneinander abschirmt. Unter iOS soll sie verhindern, dass Apps ohne entsprechende Berechtigung auf Dateien und Daten anderer Anwendungen zugreifen können.
Dadurch bleiben beispielsweise persönliche Informationen, Zugangsdaten und andere sensible Inhalte geschützt. Gelingt es einer Anwendung, diese Schutzmechanismen zu umgehen, spricht man von einem Sandbox Escape.
Solche Schwachstellen können problematisch sein, weil sie die normalerweise geltende Trennung zwischen einzelnen Anwendungen aufheben.
Die Technik hinter „worse_query“ könnte diese Trennung teilweise aushebeln. Laut den Forschern lassen sich damit bestimmte Verzeichnisse anderer Apps auslesen. Andere Entwickler haben die veröffentlichte Methode bereits in Anwendungen integriert. Dazu gehört ein Dateimanager, der Dateien fremder Apps nicht nur anzeigen, sondern auch verändern oder löschen kann.
Ein Jailbreak des iPhones ist dafür nicht erforderlich. Allerdings müsste eine entsprechend manipulierte Anwendung zunächst auf dem betroffenen Gerät installiert und ausgeführt werden. Besonders relevant sind deshalb Apps, die aus nicht vertrauenswürdigen Quellen stammen.
Forscher sehen auch iOS 27.2.1 als betroffen
Unklar ist derzeit, wann Apple die Sicherheitslücke vollständig schließen wird. Am 9. November veröffentlichte das Unternehmen mit iOS 27.2.1 ein Sicherheitsupdate, das mehrere Schwachstellen behebt.
In den offiziellen Sicherheitsinformationen erwähnt Apple unter anderem eine Sicherheitslücke, durch die Apps auf vertrauliche Nutzerdaten zugreifen konnten. Diese wird unter der Kennung CVE-2026-113963 geführt. Ob sie mit „worse_query“ zusammenhängt, ist allerdings nicht bestätigt.
Der Sicherheitsforscher forcequitOS erklärte am 10. November ausdrücklich, dass die von ihm dokumentierte Schwachstelle weder unter iOS 27.2.1 noch unter der ersten Beta von iOS 27.3 geschlossen sei.
Damit widerspricht seine Einschätzung der Annahme, dass das jüngste reguläre Sicherheitsupdate bereits vollständigen Schutz vor der beschriebenen Angriffsmethode bietet. Eine eindeutige Bestätigung durch Apple liegt bislang nicht vor.
Binance empfiehlt zusätzliche Sicherheitsmaßnahmen
Trotz der ungeklärten Patch-Situation rät Binance dazu, iOS und sämtliche installierten Anwendungen auf dem aktuellen Stand zu halten. Sicherheitsupdates können weitere bekannte Schwachstellen schließen, auch wenn „worse_query“ möglicherweise weiterhin ausgenutzt werden kann.
Darüber hinaus empfiehlt die Kryptobörse, Anwendungen aus nicht vertrauenswürdigen Quellen zu entfernen. Dazu zählen insbesondere manuell installierte oder außerhalb des regulären App-Stores bezogene Apps, deren Herkunft nicht überprüft werden kann.
Wer vermutet, dass sein iPhone bereits kompromittiert wurde, sollte laut Binance seine Kryptowährungen in eine neue Wallet übertragen, die auf einem vertrauenswürdigen Gerät eingerichtet wurde. Zusätzlich sollten aktive Anmeldesitzungen beendet werden.
Wichtig ist dabei, eine neue Wiederherstellungsphrase zu erstellen. Das bloße Neuinstallieren einer Wallet mit einer möglicherweise bereits ausgelesenen Phrase würde das Risiko nicht beseitigen.
Bislang keine bestätigten Angriffe bekannt
Trotz der veröffentlichten technischen Demonstration gibt es derzeit keine bestätigten Berichte über gestohlene Kryptowährungen, die sich auf diese konkrete Sicherheitslücke zurückführen lassen. Das bestätigte Binance auch gegenüber Medien.
Außerdem bedeutet die Schwachstelle nicht automatisch, dass jede auf einem iPhone verwendete Krypto-Wallet gefährdet ist. Entscheidend ist unter anderem, wie die jeweilige Anwendung sensible Informationen speichert und ob eine schädliche App Zugriff auf diese Daten erlangen kann.
Die Veröffentlichung zeigt dennoch, dass auch Apples Sicherheitsarchitektur nicht vollständig vor unerlaubten Zugriffen zwischen Anwendungen schützt. Für Nutzer von Krypto-Wallets ist insbesondere die Installation von Software aus unbekannten Quellen mit zusätzlichen Risiken verbunden.
Eine unmittelbare Gefahr für sämtliche iPhone-Nutzer lässt sich daraus allerdings nicht ableiten. Für den beschriebenen Angriff muss zunächst eine entsprechend präparierte App auf das Gerät gelangen. Auch ist bislang kein tatsächlicher Diebstahl von Kryptowährungen durch „worse_query“ bestätigt.
Die Warnung von Binance ist deshalb ernst zu nehmen, ohne dass daraus ein Anlass zur Panik entsteht. Wer ausschließlich vertrauenswürdige Anwendungen installiert und sein iPhone regelmäßig aktualisiert, reduziert das Risiko.
