Die unter dem Namen worse_query bekannte Sicherheitslücke im mobilen Betriebssystem iOS ist nach Angaben des Sicherheitsforschers forcequitOS auch in iOS 27.2.1 und iOS 27.3 Beta 1 weiterhin unbereinigt.
Der Entwickler eines entsprechenden Machbarkeitsnachweises stellte klar, dass das Problem in den aktuellen Softwarefassungen von Apple fortbestehe. Er kündigte an, die Dokumentation des Projekts erst dann zu aktualisieren, wenn ein wirksamer Patch durch den Hersteller bereitgestellt wird.
Unklarheiten über Behebung und Tragweite der Schwachstelle
Am 8. November 2026 hatten forcequitOS und der Forscher @0xjohnny einen Machbarkeitsnachweis für worse_query auf der Plattform GitHub veröffentlicht. In dem dortigen Repository wurden als Zielversionen iOS 26.0 bis 26.7.2 sowie iOS 27.2 ausgewiesen.
Laut forcequitOS handelt es sich bei der Schwachstelle um einen Sandbox-Escape, der den unberechtigten Zugriff auf Daten anderer Anwendungen, Plug-ins sowie geteilte App-Group-Container ermöglicht. Allein für sich genommen sei die Lücke allerdings nicht unmittelbar nutzbar.
Zwischenzeitlich entstandene Berichte über eine Schließung der Lücke durch jüngste Updates erwiesen sich als verfrüht. Um 13:05 Uhr widersprach forcequitOS einer vorherigen Angabe des SlowMist-Sicherheitschefs 23pds. Dieser hatte um 10:24 Uhr mitgeteilt, dass iOS 27.2.1 worse_query blockiere, räumte diesen Fehler jedoch später ein.
Zuvor hatte der Entwickler Christoph Kolbicz mit dem Tool WQ Files demonstriert, dass worse_query auch ohne Jailbreak über alternative Marktplätze wie AltStore oder SideStore ausgenutzt werden kann. Dies wurde für die Versionen iOS 26.7.1, 27.0.1 und 27.2 bestätigt.
Fehlende Berücksichtigung in den Sicherheitsupdates von Apple
Wer sich mit dem Thema iOS-Sicherheit befasst, stößt oft auf komplizierte Fachbegriffe. Dieses kostenlose Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – inklusive Aussprachehilfen. In 10 Minuten die Apple-Sprache verstehen
Apple hatte am 9. November 2026 die Updates iOS 27.2.1, iPadOS 27.2.1 sowie iOS 26.7.3 freigegeben. Der offizielle Sicherheitshinweis für Version 27.2.1 listet insgesamt neun Fehlerbehebungen in Bereichen wie AirPlay, App Intents, Bluetooth, brotli, CoreUtils, Messages und rapportd auf.
Darunter befindet sich auch die Schwachstelle CVE-2026-113963 bezüglich der Autorisierung von App Intents, die von László Várady gemeldet worden war. Die Schwachstelle worse_query wird in den Hinweisen jedoch weder für Version 27.2.1 noch für iOS 26.7.3 erwähnt. Eine offizielle CVE-Kennung für worse_query liegt bislang nicht vor.
Reaktionen aus der Krypto-Branche und Vorsichtsmaßnahmen
Die Kryptobörse Binance warnte um 10:56 Uhr vor den potenziellen Gefahren. Ein entsprechender Beitrag erreichte bis 17:32 Uhr 1.950.643 Aufrufe. Laut Binance ermöglicht die Schwachstelle bösartigen Programmen, lokale Dateien fremder Apps auszulesen – darunter Zugangsdaten, Private Keys und sogenannte Seed Phrases. Binance stufte das Problem als Betriebssystemfehler auf iOS-Ebene ein, der nicht auf die eigene application begrenzt sei.
Um Sicherheitslücken auf dem Smartphone besser zu verstehen, hilft ein klarer Überblick über die verwendete Technik. Der kostenlose PDF-Ratgeber liefert verständliche Erklärungen statt Technik-Blabla und wird bereits von über 455 Lesern empfohlen. Kostenloses iPhone-Lexikon jetzt herunterladen
Als betroffene Versionen nannte das Unternehmen iOS 26.7.1, 27.0.1 und 27.2. Ein Unternehmenssprecher betonte zugleich, dass es bislang keine bestätigten Fälle von unbefugtem Wallet-Zugriff oder Diebstahl gebe. Namentlich bestätigte Kompromittierungen von Diensten wie MetaMask, Phantom oder Trust Wallet lägen nicht vor.
Auch die Wallet-Anbieter Trust Wallet und Zerion teilten mit, dass ihre jeweiligen iOS-Nutzer von worse_query nicht betroffen seien. Das Sicherheitsunternehmen SlowMist hob hervor, dass die Schwachstelle nicht selbstständig Vermögenswerte entwende.
Ein Risiko bestehe vielmehr erst dann, wenn Anwender nicht vertrauenswürdige Apps per Sideloading installieren, die unverschlüsselte Daten oder Keystores auslesen. Zudem sei ein App-Group-Container erforderlich, ein Jailbreak jedoch nicht.
Berichten zufolge sind Hardware-Wallets von der Problematik nicht betroffen; gefährdet seien vor allem Software-Wallets, die Klartext-Seeds oder WebView-Caches lokal speichern.
Finanz- und Sicherheitsexperten raten iPhone-Nutzern im Kryptobereich dazu, keine per Sideloading bezogenen Anwendungen zu verwenden, installierte Apps aus unbekannten Quellen zu entfernen und Betriebssysteme sowie Apps stets auf dem neuesten Stand zu halten.
Größere Krypto-Bestände sollten vorzugsweise in Offline-Speichern (Cold Storage) verwahrt und Wiederherstellungsphrasen niemals in Notizprogrammen oder Screenshots auf dem Endgerät abgelegt werden. Bei konkretem Verdacht auf eine Kompromittierung wird empfohlen, Vermögenswerte auf ein neues Wallet auf einem sicheren Gerät zu übertragen und bestehende Anmeldesitzungen zurückzusetzen.