iOS-Sandbox-Ausbruch: Binance warnt vor Zugriff auf Wallets

Die Kryptobörse Binance warnt vor einem öffentlich verfügbaren Ausbruch aus der Sandbox von iOS. Über die Methode kann eine App auf iPhones mit iOS 26 und iOS 27 auf die Dateien anderer Apps zugreifen. Damit könnten Wiederherstellungsphrasen, private Schlüssel und Zugangsdaten von Krypto-Wallets an schädliche Apps gelangen. Angriffe oder Diebstähle sind laut Binance und dem Entdecker bislang nicht bekannt. Welche Wallet-Apps betroffen sein könnten, nennt keiner der Beteiligten.

Zugriff auf alle App-Container

Veröffentlicht hat den Ausbruch unter dem Namen worse_query ein Forscher mit dem Pseudonym forcequit am 8. November auf GitHub. Laut dem Proof-of-Concept-Code erreicht er die Datencontainer sämtlicher Apps auf einem iPhone und unter iOS 27 auch einige Systemordner. Voraussetzung ist, dass die App einen sogenannten App-Group-Container einrichtet. Der Forscher bezeichnet den Code als für Entwickler gedacht und als „für sich genommen nicht nützlich”. Er habe ihn nicht vorzeitig veröffentlichen wollen, Apple habe aber mit einer Antwort gezögert.

Andere Entwickler haben auf dieser Grundlage bereits installierbare Apps gebaut. Der Dateimanager WQ Files des Entwicklers Christoph Kolbicz greift ohne Jailbreak und ohne Kernel-Exploit auf die Daten anderer Apps zu und kann sie bearbeiten und löschen. Installiert wird er per Sideloading über Werkzeuge wie AltStore oder SideStore, die den nötigen App-Group-Container in Verbindung mit einer Apple-ID automatisch anlegen. Ob auch eine App aus dem App Store den Ausbruch nutzen könnte, ist nicht geklärt.

Kein Fix in iOS 27.2.1

Apple hat am 9. November die Updates iOS 27.2.1 und iOS 26.7.3 veröffentlicht. Sie schließen zwei Lücken in iMessage und mehrere Fehler bei Bluetooth. Die Sicherheitshinweise erwähnen worse_query oder Probleme mit der Sandbox jedoch nicht. Die Entwickler des Werkzeugs Erosion, das ebenfalls auf worse_query aufbaut, führen iOS 27.2.1 bereits als unterstützt auf. Apple äußert sich grundsätzlich erst zu Sicherheitslücken, wenn eine Korrektur verfügbar ist.

Binance rät Nutzern, Apps aus nicht vertrauenswürdigen Quellen zu löschen, etwa per Sideloading oder manuell signierte Apps, und iOS sowie alle Apps zu aktualisieren. Wer einen Zugriff auf seine Wallet vermutet, sollte seine Guthaben in eine neue Wallet übertragen, die auf einem sauberen Gerät erstellt wurde, und alle aktiven Anmeldesitzungen zurücksetzen. Binance war im Oktober selbst Ziel des größten bekannten Diebstahls von Kryptowährungen geworden, bei dem Angreifer über ein gefälschtes Bewerbungsverfahren digitale Vermögenswerte im Wert von mehr als 6 Milliarden US-Dollar erbeuteten.

(red)