Die Kryptobörse Binance hat am 10. November 2026 über die Plattform X vor einer Sicherheitslücke namens worse_query im Betriebssystem iOS gewarnt. Durch diesen Sandbox-Escape können manipulierte Anwendungen lokale Dateien anderer Apps auslesen.
Betroffen davon sind sensible Daten wie Seed-Phrasen, Private Keys und Anmeldeinformationen. Binance wies darauf hin, dass die Schwachstelle das gesamte mobile Betriebssystem betrifft und kein spezifisches Problem der eigenen Wallet-Software darstellt.
Systemweite Schwachstelle bedroht unverschlüsselte App-Dateien
Nach Angaben von Binance handelt es sich um eine Schwäche des Betriebssystems und nicht um einen Wallet-Defekt. Grundsätzlich könnten alle Apps gefährdet sein, die vertrauliche Informationen lokal abspeichern, was potenziell die Wallets verschiedenster digitaler Token einschließt. Als betroffene Versionen nannte das Unternehmen iOS 26.7.1, 27.0.1 sowie 27.2.
Sicherheitsberichte ordnen worse_query als Ausbruch aus der Sandbox in iOS 26 und iOS 27 ein. Eine Ausnutzung setzt voraus, dass Angreifer eine Schad-App per Sideloading installieren, die anschließend einen App-Group-Container einrichtet.
Laut Forschern greift das Risiko ausschließlich dann, wenn eine solche bösartige Software bereits auf dem Gerät vorhanden ist und Wallet-Geheimnisse im Klartext abgelegt wurden. Hardware-Wallets sind von der Problematik nicht betroffen. Während der systemeigene Keychain geschützt bleibt, gilt dies für normale App-Container nicht.
Entwickler und Sicherheitsforscher hatten das Thema bereits im Vorfeld der Warnung öffentlich gemacht. Am 8. November 2026 veröffentlichten die Forscher @0xjohnny und @forcequitOS einen Funktionsnachweis auf GitHub. Einem begleitenden Text zufolge sind iOS 26.0 bis 26.7.2 sowie iOS 27.2 betroffen, wobei für den Zugriff kein Jailbreak erforderlich ist.
Das Werkzeug liest Container fremder Anwendungen aus, ermöglicht jedoch keinen vollständigen Jailbreak und extrahiert Krypto-Werte nicht automatisiert. Auf dieser Basis bauten Entwickler bereits Dateimanager, die ohne Jailbreak arbeiten; das Tool WQ Files von Entwickler Kolbicz funktioniert Medienberichten zufolge unter iOS 26.7.1, 27.0.1 und 27.2.
Wer sich mit der Sicherheit seines iPhones befasst, stellt oft fest, dass Apple viele Fachbegriffe nicht ausreichend erklärt. Dieses kostenlose Lexikon hilft Ihnen, die 53 wichtigsten Begriffe rund um Ihr Gerät endlich sicher zu verstehen. Gratis iPhone-Lexikon jetzt herunterladen
Unklare Patch-Lage und Schutzmaßnahmen für Nutzer
Bereits am 9. November 2026 stellte Apple Aktualisierungen in Form von iOS 27.2.1 und iPadOS 27.2.1 sowie iOS 26.7.3 und iOS 18.7.12 bereit. Das Update iOS 27.2.1 steht für das iPhone 11 und neuere Modelle zur Verfügung, während iOS 18.7.12 für das iPhone XS, das iPhone XS Max, das iPhone XR sowie das iPad der siebten Generation herausgegeben wurde. iOS 27.2.1 umfasst insgesamt neun Korrekturen, darunter Fehlerbehebungen für Bluetooth- und AirPlay-Pairing, Probleme bei iMessage-Gruppenchats sowie die Behebung der App-Intents-Schwachstelle CVE-2026-113963. Worse_query wird in den Versionshinweisen von Apple jedoch nicht erwähnt.
Unter Sicherheitsexperten herrscht Uneinigkeit über die Wirksamkeit der aktuellen Aktualisierungen. Zwar erklärte der Chief Information Security Officer von SlowMist, dass iOS 27.2.1 die Angriffstechnik blockiere, ein technischer Beleg sowie eine offizielle Bestätigung von Apple stehen dafür aber aus.
Forscher betonen demgegenüber, dass worse_query sowohl in iOS 27.2.1 als auch in der ersten Vorabversion von iOS 27.3 weiterhin ungepatcht sei. Ob iOS 27.2.1 und iOS 26.7.3 die von Binance monierte Schwachstelle beseitigen, bleibt somit umstritten, da sich Apple traditionell nicht zu ungepatchten Sicherheitsthemen äußert und keine Angaben zu einer aktiven Ausnutzung machte.
Tatsächliche Schäden wurden bislang nicht registriert: Nach Branchenberichten liegen weder Meldungen über laufende Angriffe noch über Krypto-Diebstähle vor, und auch Binance fand keine entsprechenden Vorfälle. Zur Risikominimierung rät das Krypto-Unternehmen dennoch, Software aus unsicheren Quellen sowie manuell signierte oder per Sideloading installierte Anwendungen umgehend zu entfernen.
Ein neues Gerät oder komplexe Sicherheitsmeldungen können gerade Einsteiger schnell überfordern. Dieser kostenlose Ratgeber zeigt Ihnen Schritt für Schritt, wie Sie Ihr Apple-Smartphone sicher bedienen und Funktionen nutzen, die viele Anwender gar nicht kennen. Kostenloses iPhone-Starterpaket sichern
Zudem sollten das Betriebssystem und Apps ausschließlich über offizielle Distributionswege aktualisiert werden. Bei konkretem Manipulationsverdacht empfiehlt die Plattform, Vermögenswerte auf ein neues Wallet auf einem sicheren Gerät zu übertragen und bestehende Nutzersitzungen zurückzusetzen.
Binance betonte zugleich, dass der aktuelle Vorfall getrennt von einem Cyberangriff zu betrachten sei, den die Plattform zwei Wochen zuvor erlitten hatte. Bei diesem Vorfall mit Bezug zu Nordkorea war ein Schaden von 6,3 Mrd. US-Dollar (mehr als 5,7 Mrd. Euro) entstanden.