Binance warnt iPhone-Nutzer vor iOS-Fehler, der Krypto-Wallet-Schlüssel gefährden könnte

Binance warnt vor iOS-Sicherheitsanfälligkeit

Binance hat iPhone-Nutzer über eine Sicherheitsanfälligkeit in iOS namens „worse_query“ informiert. Diese Schwachstelle könnte es bösartigen Anwendungen ermöglichen, auf Dateien anderer Apps zuzugreifen und möglicherweise die Anmeldedaten für Krypto-Wallets offenzulegen. In einer Sicherheitswarnung vom 10. November identifizierte die Börse die betroffenen iOS-Versionen 16.7.1, 17.0.1 und 17.2.

Details zur Schwachstelle

Die Warnung besagt, dass der Fehler Wiederherstellungsphrasen, private Schlüssel und lokal gespeicherte Anmeldeinformationen gefährden könnte. Binance betonte, dass das Problem das Betriebssystem von Apple betrifft und nicht nur die Plattform selbst. Die Sicherheitsanfälligkeit ermöglicht es bösartigen Apps, lokale Dateien anderer Anwendungen zu lesen, wodurch Seed-Phrasen, private Schlüssel und Anmeldeinformationen im gesamten Ökosystem gefährdet werden.

„Der Fehler ermöglicht einer Anwendung den Zugriff auf Verzeichnisse, die normalerweise für andere Software eingeschränkt sind.“

Der Autor des Repositories beschreibt „worse_query“ als Proof of Concept für Entwickler und stellt klar, dass es sich nicht um einen Jailbreak handelt. Das veröffentlichte Material belegt nicht, dass der Fehler bereits verwendet wurde, um Kryptowährungen zu stehlen. Binance warnte jedoch, dass bösartige Anwendungen möglicherweise auf sensible Informationen zugreifen könnten, wenn eine andere Anwendung diese Daten in Dateien speichert, die durch die Sicherheitsanfälligkeit offengelegt werden.

Empfehlungen von Binance

In seiner Mitteilung erklärte Binance, dass das Risiko „das gesamte Ökosystem“ betrifft, einschließlich Krypto-Wallets und anderer Anwendungen, die sensible Kundendaten speichern. Die Börse riet den Nutzern, Anwendungen von nicht vertrauenswürdigen Quellen zu entfernen, insbesondere manuell signierte oder sideloaded IPA-Dateien. Außerdem wurde empfohlen, iOS und installierte Anwendungen auf die neuesten offiziellen Versionen zu aktualisieren.

Nutzer, die den Verdacht haben, dass ihre Wallet-Anmeldeinformationen kompromittiert wurden, sollten eine neue Wallet auf einem sauberen Gerät erstellen, ihre Gelder übertragen und aktive Anmeldesitzungen zurücksetzen.

Risiken und Sicherheitsupdates

Die gemeldete Sicherheitsanfälligkeit betrifft Anwendungen, die sensible Informationen an Orten speichern, die über den Sandbox-Escape zugänglich sind. Eine Krypto-Wallet kann verschlüsseltes Schlüsselmaterial, Kontoinformationen oder andere Aufzeichnungen auf dem Gerät eines Nutzers speichern, abhängig von ihrem Sicherheitsdesign. Wenn eine Anwendung Wiederherstellungsphrasen, private Schlüssel oder verwandte Anmeldeinformationen in lesbaren lokalen Dateien speichert, könnte unbefugter Zugriff auf diese Dateien die Informationen offenbaren.

Die Existenz von „worse_query“ bedeutet jedoch nicht, dass jede Wallet sensible Anmeldeinformationen auf diese Weise speichert. Wallets, die verschlüsselte Speicherung, hardwaregestützte Sicherheit und separate Authentifizierungssteuerungen verwenden, haben unterschiedliche Expositionsprofile, abhängig von ihrer Implementierung. Die verfügbaren Forschungen identifizieren keinen bestätigten Kompromiss von MetaMask, Phantom oder Trust Wallet durch „worse_query“.

Frühere Vorfälle und aktuelle Bedrohungen

Die Warnung von Binance folgt früheren Vorfällen mit bösartigen iPhone-Anwendungen, die darauf abzielen, Krypto-Anmeldeinformationen zu erlangen. Wie crypto.news zuvor berichtete, warnte Binance die Nutzer im September vor den Versionen 1.1 und 1.2 von FomoPeek, nachdem Forscher bösartigen Code entdeckt hatten, der in der Lage war, Informationen außerhalb der normalen Berechtigungen der Anwendung zuzugreifen.

Die Sicherheitsfirma SlowMist stellte fest, dass die betroffene Software mehrere Exploit-Methoden enthielt, die darauf abzielten, erhöhten Zugriff auf Apple-Geräte zu erlangen. Die Untersuchung identifizierte Risiken im Zusammenhang mit lokal gespeicherten Wiederherstellungsphrasen, Passwörtern und anderen Kontoinformationen.

Apple hat mehrere Sicherheitsupdates veröffentlicht, die die in der Warnung von Binance genannten iOS-Versionen abdecken. Die Sicherheitsfreigabevermerke zeigen, dass iOS 17.2 am 26. Oktober verfügbar wurde, gefolgt von iOS 17.2.1 am 9. November. Die neuere Version behebt mehrere Sicherheitsanfälligkeiten, die Benutzerinformationen und Gerätesicherheit betreffen.

Die veröffentlichten Hinweise von Apple identifizieren jedoch nicht ausdrücklich „worse_query“ namentlich, und es wurde keine CVE-Nummer für den gemeldeten Sandbox-Escape bestätigt. Die Hinweise legen daher nicht fest, ob das neueste Update die spezifische Zugriffsmethode, die der Forscher beschrieben hat, vollständig behebt.

Fazit

Sicherheitsforscher im Bereich Kryptowährungen haben separate Angriffe gegen Apple-Geräte dokumentiert, die bösartige Anwendungen, kompromittierte Websites und Software umfassen, die darauf abzielt, Wallet-Anmeldeinformationen zu erlangen. Am 6. November warnte CertiK, dass ein aktualisiertes DarkSword-Exploit-Framework Krypto-Anwendungen auf anfälligen iPhones ins Visier nehmen könnte. Die Forscher identifizierten MetaMask, Trust Wallet, Phantom, Exodus und Coinbase unter den Anwendungen, die Berichten zufolge von dem Framework angegriffen wurden.

SlowMist warnte zuvor vor DarkSword-Aktivitäten, die kompromittierte Geräte und Versuche zur Extraktion lokal gespeicherter privater Schlüssel betrafen. Diese Erkenntnisse betreffen ein separates Exploit-Framework und belegen nicht, dass Angreifer „worse_query“ gegen Krypto-Nutzer eingesetzt haben. crypto.news kontaktierte Binance für weitere Kommentare, aber die Börse hatte bis zum Redaktionsschluss nicht geantwortet.