Kritische iOS-Lücke gefährdet Krypto-Wallets

Kritische iOS-Lücke ermöglicht Zugriff auf Wallet-Daten. Nutzer sollten iOS updaten, unsichere Apps entfernen und Assets bei Verdacht übertragen.

Eine kritische Schwachstelle namens worse_query wurde in mehreren iOS-Versionen, darunter 26.7.1, 27.0.1 und 27.2, entdeckt. Sie ermöglicht es bösartigen Anwendungen, auf sensible Daten wie Seed Phrases, Private Keys und Zugangsdaten zuzugreifen, die von anderen Apps gespeichert werden. Dieser Fehler stellt einen Sandbox-Escape dar, ist jedoch kein Jailbreak. Das Hauptrisiko besteht, wenn Nutzer IPA-Dateien oder Apps aus nicht vertrauenswürdigen Quellen installieren. Sicherheitsexperten und führende Krypto-Plattformen raten dringend, iOS-Geräte auf die neueste Version zu aktualisieren. Zudem sollten verdächtige oder nicht vertrauenswürdige Apps gelöscht werden. Im Verdachtsfall empfiehlt es sich, digitale Assets auf eine neue Wallet auf einem anderen Gerät zu übertragen. Die Schwachstelle betrifft das gesamte Apple-Ökosystem und unterstreicht die Bedeutung robuster Sicherheitspraktiken für alle, die digitale Assets auf iOS-Geräten verwalten.