SlowMist warnt Krypto-Wallet-Nutzer vor iOS-Sicherheitslücke „worse_query“
Der Chief Information Security Officer von SlowMist (23pds) warnt iPhone-/iPad-Nutzer von Krypto-Wallets vor der iOS-Sicherheitslücke „worse_query“.
Die wichtigsten Punkte:
• Es handelt sich um eine Sandbox-Escape-Schwachstelle, nicht um einen Jailbreak
• Ein öffentliches Proof-of-Concept auf GitHub gibt an, dass iOS 26.0 bis 26.7.2 sowie iOS 27.2 betroffen sind
• Der Fehler stiehlt nicht von selbst Geld. Das Risiko entsteht, wenn Apps (IPA-Dateien) aus unbekannten Quellen installiert werden, da diese Apps möglicherweise Daten anderer Apps lesen können – darunter Seed-Phrasen, Keystores oder Cache-Daten, sofern die Wallet sie unverschlüsselt speichert
• Apple hat am 9.11. iOS 27.2.1 veröffentlicht. Laut SlowMist behebt diese Version die Schwachstelle worse_query
Empfehlungen von SlowMist:
• Betriebssystem aktualisieren
• Keine Apps aus unbekannten Quellen installieren
Quellen: PANews (SlowMist), The Defiant, Lookonchain, worse_query-Code-Repository auf GitHub, Sicherheitsnotizen zu Apples iOS 27.2.1
#Security #iOS
Der Chief Information Security Officer von SlowMist (23pds) warnt iPhone-/iPad-Nutzer von Krypto-Wallets vor der iOS-Sicherheitslücke „worse_query“.
Die wichtigsten Punkte:
• Es handelt sich um eine Sandbox-Escape-Schwachstelle, nicht um einen Jailbreak
• Ein öffentliches Proof-of-Concept auf GitHub gibt an, dass iOS 26.0 bis 26.7.2 sowie iOS 27.2 betroffen sind
• Der Fehler stiehlt nicht von selbst Geld. Das Risiko entsteht, wenn Apps (IPA-Dateien) aus unbekannten Quellen installiert werden, da diese Apps möglicherweise Daten anderer Apps lesen können – darunter Seed-Phrasen, Keystores oder Cache-Daten, sofern die Wallet sie unverschlüsselt speichert
• Apple hat am 9.11. iOS 27.2.1 veröffentlicht. Laut SlowMist behebt diese Version die Schwachstelle worse_query
Empfehlungen von SlowMist:
• Betriebssystem aktualisieren
• Keine Apps aus unbekannten Quellen installieren
Quellen: PANews (SlowMist), The Defiant, Lookonchain, worse_query-Code-Repository auf GitHub, Sicherheitsnotizen zu Apples iOS 27.2.1
#Security #iOS