Die Kryptobörse Binance warnt vor einer ungepatchten Schwachstelle in der iOS-Sandbox namens worse_query. Der Fehler ermöglicht es bösartigen Applikationen, lokale Dateien anderer installierter Programme auszulesen. Dadurch sind sensible Informationen wie Seed Phrases, Private Keys und Zugangsdaten auf betroffenen Geräten potenziell gefährdet.
Funktionsweise und betroffene iOS-Versionen
Die Schwachstelle beruht auf einem Sandbox-Bypass, der Beschränkungen des Apple-Betriebssystems umgeht. Bereits am 08.11.2026 veröffentlichten die Sicherheitsforscher @forcequitOS und @0xjohnny einen Machbarkeitsnachweis für den Exploit auf GitHub. Am selben Tag demonstrierte Christoph Kolbicz die Ausnutzung mit dem Werkzeug WQ Files, mit dem sich ohne einen Jailbreak auf Dateien fremder Anwendungen zugreifen lässt.
Hinsichtlich der betroffenen Systemversionen gibt es leicht unterschiedliche Angaben. Binance listet in einer Meldung vom 10.11.2026 die Versionen iOS 26.7.1, iOS 27.0.1 und iOS 27.2 als anfällig auf.
Das Sicherheitsunternehmen SlowMist sowie die Projektseite von worse_query grenzen den Kreis hingegen auf iOS 26.0 bis 26.7.2 sowie iOS 27.2 ein. Wie die Projektseite beschreibt, schaffen Sideloading-Werkzeuge wie AltStore und SideStore die für den Exploit erforderlichen App-Group-Container.
Apples Systemaktualisierungen lassen Schwachstelle offen
Apple veröffentlichte am 09.11.2026 die Version iOS 27.2.1 sowie iOS 26.7.3. Das Sicherheitsupdate schloss insgesamt neun Schwachstellen, darunter CVE-2026-113963 im Bereich App Intents. Die Schwachstelle worse_query wurde in den zugehörigen Sicherheitsberichten des Herstellers jedoch nicht erwähnt.
Fachbegriffe wie Sandbox-Bypass oder Sideloading klingen kompliziert, sind aber entscheidend für die Sicherheit Ihres iPhones. Dieses Gratis-Lexikon erklärt die 53 wichtigsten Apple-Begriffe in einfachen Worten – inklusive Aussprachehilfen. In 10 Minuten die Apple-Sprache verstehen
Am 10.11.2026 stellte der Forscher forcequitOS fest, dass iOS 27.2.1 die Lücke weiterhin ungepatcht lasse. Auch in der ersten Vorabversion von iOS 27.3 beta 1 sei der Fehler nach seinen Erkenntnissen noch vorhanden. Am selben Tag korrigierte zudem der CISO von SlowMist, im23pds, eine zuvor abgegebene Einschätzung, wonach das Update auf Version 27.2.1 die Lücke bereits beseitigt habe.
Risikoeinschätzung und Empfehlungen für Anwender
Nach Angaben von SlowMist entwendet die Lücke selbst noch keine Krypto-Vermögenswerte. Eine akute Gefahr entstehe erst dann, wenn Nutzer manipulierte Apps aus unsicheren Quellen manuell installieren. Besonders anfällig seien unverschlüsselte Keystores, Seed Phrases und WebView-Daten. Aus diesem Grund rät das Unternehmen Entwicklern von Krypto-Wallets, vertrauliche Informationen keinesfalls unverschlüsselt im Speicher abzulegen.
Andere Branchenakteure gaben Entwarnung: Trust Wallet und Zerion teilten mit, dass ihre jeweiligen iOS-Nutzer von der Schwachstelle nicht betroffen seien. Bislang liegen laut Medienberichten von The Hacker News und BleepingComputer keine Hinweise auf bestätigte Angriffe oder Krypto-Diebstähle über diese Lücke vor.
Wer sich mit der Sicherheit seines Apple-Geräts befasst, sollte die grundlegenden Funktionen und Begriffe seines iPhones genau kennen. Ein kostenloser Starter-Ratgeber enthüllt wichtige Details zur Bedienung und hilft Ihnen, sicher im Apple-Ökosystem zu navigieren. Kostenlosen iPhone-Guide jetzt herunterladen
Die Warnung von Binance erfolgte laut Berichten unabhängig von einem früheren Sicherheitsvorfall, bei dem ein Schaden in Höhe von 6,3 Mrd. US-Dollar entstanden war.
Binance empfiehlt Anwendern, per Sideloading oder manuell signierte IPA-Dateien aus ungesicherten Quellen unverzüglich vom Gerät zu entfernen sowie das Betriebssystem und alle Apps stets auf dem neuesten Stand zu halten. Bei einem konkreten Verdacht auf eine Kompromittierung sollten Vermögenswerte auf eine neue Wallet auf einem nicht betroffenen Gerät transferiert und alle aktiven Login-Sitzungen zurückgesetzt werden.