Apple hat den Patch bereits veröffentlicht, doch aus den Update-Hinweisen geht noch immer nicht klar hervor, ob die Sicherheitslücke behoben wurde, über die Dateien anderer Apps eingesehen werden können.
Am 10. November um 17:56 Uhr (UTC+8) warnte Binance offiziell: In iOS 26.7.1, 27.0.1 und 27.2 besteht eine als worse_query bezeichnete Systemlücke. Schädliche Apps könnten dadurch lokale Dateien anderer Apps auslesen, wodurch möglicherweise Seed-Phrasen, private Schlüssel und Anmeldedaten offengelegt werden. Binance betonte ausdrücklich, dass es sich um ein Problem auf iOS-Ebene handelt und nicht um ein Problem, das nur Binance betrifft.
Das SlowMist-Team hatte am selben Tag um 14:46 Uhr ebenfalls gewarnt: Es handelt sich um einen Ausbruch aus der Container-Sandbox, nicht um einen Jailbreak. Die Sicherheitslücke allein überträgt keine Vermögenswerte automatisch; das eigentliche Risiko besteht darin, dass Nutzer Installationspakete aus nicht vertrauenswürdigen Quellen installieren. Sobald eine solche App ausgeführt wird, kann sie möglicherweise Daten auslesen, die andere Apps unverschlüsselt speichern. Um 19:20 Uhr teilte He Yi, Co-CEO von Binance, diese Warnung weiter.
Apple veröffentlichte am 9. November iOS 27.2.1 und 26.7.3. In den offiziellen Sicherheitshinweisen werden behobene Probleme mit Bluetooth, iMessage und anderen Funktionen aufgeführt, worse_query wird jedoch nicht ausdrücklich erwähnt. Daher ist noch unklar, ob diese Sicherheitslücke behoben wurde. Cointelegraph aktualisierte seinen Bericht am 10. November um 20:14 Uhr (UTC+8): Ein Binance-Sprecher erklärte, es gebe bislang keine bestätigten Fälle, in denen Angreifer diese Sicherheitslücke genutzt hätten, um auf Krypto-Wallets zuzugreifen oder Gelder zu stehlen.
Binance empfiehlt: Löschen Sie zunächst Apps aus nicht vertrauenswürdigen Quellen, etwa per Sideloading installierte oder selbst signierte Apps, und aktualisieren Sie anschließend das Betriebssystem und die Apps auf die neuesten offiziellen Versionen. Wenn Sie vermuten, dass Ihr Gerät bereits kompromittiert wurde, übertragen Sie Ihre Gelder auf eine Wallet, die Sie auf einem sauberen Gerät neu eingerichtet haben, und setzen Sie alle Anmeldesitzungen zurück.
#币安 #安全 #iOS stellt keine Anlageberatung dar
Am 10. November um 17:56 Uhr (UTC+8) warnte Binance offiziell: In iOS 26.7.1, 27.0.1 und 27.2 besteht eine als worse_query bezeichnete Systemlücke. Schädliche Apps könnten dadurch lokale Dateien anderer Apps auslesen, wodurch möglicherweise Seed-Phrasen, private Schlüssel und Anmeldedaten offengelegt werden. Binance betonte ausdrücklich, dass es sich um ein Problem auf iOS-Ebene handelt und nicht um ein Problem, das nur Binance betrifft.
Das SlowMist-Team hatte am selben Tag um 14:46 Uhr ebenfalls gewarnt: Es handelt sich um einen Ausbruch aus der Container-Sandbox, nicht um einen Jailbreak. Die Sicherheitslücke allein überträgt keine Vermögenswerte automatisch; das eigentliche Risiko besteht darin, dass Nutzer Installationspakete aus nicht vertrauenswürdigen Quellen installieren. Sobald eine solche App ausgeführt wird, kann sie möglicherweise Daten auslesen, die andere Apps unverschlüsselt speichern. Um 19:20 Uhr teilte He Yi, Co-CEO von Binance, diese Warnung weiter.
Apple veröffentlichte am 9. November iOS 27.2.1 und 26.7.3. In den offiziellen Sicherheitshinweisen werden behobene Probleme mit Bluetooth, iMessage und anderen Funktionen aufgeführt, worse_query wird jedoch nicht ausdrücklich erwähnt. Daher ist noch unklar, ob diese Sicherheitslücke behoben wurde. Cointelegraph aktualisierte seinen Bericht am 10. November um 20:14 Uhr (UTC+8): Ein Binance-Sprecher erklärte, es gebe bislang keine bestätigten Fälle, in denen Angreifer diese Sicherheitslücke genutzt hätten, um auf Krypto-Wallets zuzugreifen oder Gelder zu stehlen.
Binance empfiehlt: Löschen Sie zunächst Apps aus nicht vertrauenswürdigen Quellen, etwa per Sideloading installierte oder selbst signierte Apps, und aktualisieren Sie anschließend das Betriebssystem und die Apps auf die neuesten offiziellen Versionen. Wenn Sie vermuten, dass Ihr Gerät bereits kompromittiert wurde, übertragen Sie Ihre Gelder auf eine Wallet, die Sie auf einem sauberen Gerät neu eingerichtet haben, und setzen Sie alle Anmeldesitzungen zurück.
#币安 #安全 #iOS stellt keine Anlageberatung dar
