iOS-Sicherheitslücke: Apps können auf fremde Dateien zugreifen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: iPhone-Nutzer, deren App-Dateien von präparierten Apps gelesen werden können

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Kurz gesagt

Eine öffentlich dokumentierte Sicherheitslücke namens „worse_query“ betrifft iOS.
Präparierte Apps können laut Bericht auf Dateien anderer Apps zugreifen.
Die Kryptobörse Binance warnt deshalb vor möglichen Risiken für Nutzer.

Wer iPhone-Apps entwickelt oder nutzt, sollte prüfen, ob sensible Daten in App-Dateien liegen, die von anderen Apps erreichbar sein könnten.

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	iOS ist ein Betriebssystem, auf dem Entwickler und IT-Teams arbeiten und Geräte betreiben.
Nein	Kerninfrastruktur	iOS gehört nicht zur Kerninfrastruktur wie OpenSSH, Linux-Kernel oder GitHub.
Ja	Verbreitetes Werkzeug	iOS ist ein weit verbreitetes Betriebssystem und damit ein gängiges Werkzeug vieler Teams.
Nein	Wird ausgenutzt	iphone-ticker.de: Lücke ist öffentlich dokumentiert; von beobachteten Angriffen ist nicht die Rede.
Nein	Exploit öffentlich	iphone-ticker.de: Nur Dokumentation der Lücke genannt; kein veröffentlichter Exploit-Code erwähnt.
Nein	Aus der Ferne, ohne Login	iphone-ticker.de: Angriff erfordert eine präparierte App auf dem Gerät, also lokalen Zugriff.
Nein	Volle Übernahme	iphone-ticker.de: Zugriff auf Dateien anderer Apps, keine Codeausführung oder Root-Rechte genannt.
Nein	Geheimnisse offengelegt	iphone-ticker.de: Daten könnten gefährdet sein; ein tatsächlicher Datenabfluss wird nicht berichtet.
Nein	Lieferkette	iphone-ticker.de: Keine kompromittierte Build-Pipeline, kein manipuliertes Update oder Paket genannt.
Nein	Noch kein Fix	iphone-ticker.de: Ob eine korrigierte iOS-Version verfügbar ist, wird nicht genannt.