Sicherheitslücke · hoch
Binance warnt vor iOS-Sandbox-Ausbruch und Zugriff auf Wallets
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Nutzer von iOS 26 und 27 mit installierten Wallet-Apps
Tier B, weil: Wird ausgenutzt ODER Exploit öffentlich
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Exploit öffentlich · Noch kein Fix
Kurz gesagt
- Ein auf GitHub veröffentlichter Exploit ermöglicht Apps unter iOS 26 und 27, Daten anderer Apps auszulesen.
- Laut Bericht beheben die neuen iOS-Updates den Fehler offenbar nicht.
- Die Kryptobörse Binance warnt vor einem öffentlich verfügbaren Ausbruch aus der iOS-Sandbox, über den Zugriff auf Wallets möglich ist.
Warum es wichtig ist
Da Wallet-Apps auf demselben Gerät liegen können, kann eine kompromittierte App an Zugangsdaten und Krypto-Guthaben anderer Apps gelangen. Entwickler und Nutzer sollten die Lage aufmerksam verfolgen, solange kein offizieller Fix vorliegt.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Betriebssystem iOS, auf dem Entwickler und IT-Teams Apps bauen und betreiben. |
| Nein | Kerninfrastruktur | Einzelnes Produkt eines Herstellers (Apple), keine Kerninfrastruktur wie OpenSSH oder Linux-Kernel. |
| Ja | Verbreitetes Werkzeug | iOS ist ein weit verbreitetes Betriebssystem, in dem die Lücke steckt. |
| Nein | Wird ausgenutzt | it-daily.net: Binance warnt vor öffentlich verfügbarem Ausbruch, aber keine beobachteten Angriffe genannt. |
| Ja | Exploit öffentlich | it-daily.net: Ein auf GitHub veröffentlichter Exploit ist öffentlich verfügbar. |
| Nein | Aus der Ferne, ohne Login | it-daily.net: Eine App auf dem Gerät nutzt die Methode; kein Netzwerkzugriff ohne Anmeldung genannt. |
| Nein | Volle Übernahme | it-daily.net: Apps lesen Daten anderer Apps; keine Codeausführung oder Root-Rechte genannt. |
| Nein | Geheimnisse offengelegt | it-daily.net: Binance warnt vor möglichem Wallet-Zugriff; ein tatsächlicher Datenabfluss wird nicht berichtet. |
| Nein | Lieferkette | it-daily.net: Keine kompromittierte Build-Pipeline, kein manipuliertes Update oder Paket genannt. |
| Ja | Noch kein Fix | it-daily.net: Die neuen iOS-Updates beheben den Exploit offenbar nicht. |
Zeitleiste
Exploit öffentlich und Binance-Warnung gemeldet
it-daily.net – Täglich relevante IT-News für Entscheider
iOS-Sandbox-Ausbruch: Binance warnt vor Zugriff auf Wallets
Quelle
iOS-Sandbox-Ausbruch: Binance warnt vor Zugriff auf Wallets ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 2 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden