VESPR und Begin reagieren auf Sicherheitslücke auf dem iPhone

Binance warnte am 10. November, dass eine bösartige iPhone App bestimmte Dateien anderer Apps auf demselben Gerät auslesen könnte. Für Cardano Nutzer hängt das Risiko davon ab, was ihre Wallet lokal speichert und wie sie diese Daten schützt. VESPR erklärte, wie es Wiederherstellungs Phrasen speichert, während Begin vorsorgliche Hinweise gab.

Was die iOS Schwachstelle offenlegen könnte

Die öffentlich bekannt gemachte Schwachstelle, bekannt als worse_query, ermöglicht es einer App, einige der Beschränkungen zu umgehen, mit denen iOS Apps voneinander isoliert. Eine Wiederherstellungs Phrase oder ein privater Schlüssel könnte offengelegt werden, wenn eine Wallet sie unverschlüsselt in einer Datei speichert, die eine bösartige App lesen kann.

Binance nannte in seiner Warnung iOS 26.7.1, 27.0.1 und 27.2. Die Person, die die Schwachstelle offengelegt hat, meldete einen größeren Bereich betroffener Versionen. Eine Binance Sprecherin oder ein Sprecher sagte, die Börse habe zum Zeitpunkt der Berichterstattung keine Fälle festgestellt, in denen die Schwachstelle genutzt worden sei, um auf Krypto Wallets zuzugreifen oder Gelder zu stehlen.

Wie VESPR und Begin reagierten

VESPR sagte, es verschlüssele Wiederherstellungs Phrasen und speichere den Entschlüsselungs Schlüssel in Apples iOS Keychain. Nach Angaben des Wallet Teams kann die Schwachstelle diesen Schlüssel nicht erreichen. Nach dieser Einschätzung bliebe die Wiederherstellungs Phrase verschlüsselt, selbst wenn man die Dateien der App liest.

Begin riet Nutzern, iOS zu aktualisieren und Apps über den App Store zu installieren. Die öffentliche Stellungnahme konzentrierte sich auf Vorsichtsmaßnahmen und enthielt keine Einschätzung dazu, ob die Schwachstelle bei Begin gespeicherte Wiederherstellungs Phrasen offenlegen könnte.

[NEWSBREAK]

Was Apples Updates klarstellen

Apple veröffentlichte am 9. November iOS 27.2.1 und 26.7.3. In keinem der Sicherheitshinweise ist eine Korrektur für worse_query vermerkt. Die Person, die die Schwachstelle offengelegt hat, berichtete, dass sie iOS 27.2.1 weiterhin betrifft. Die Wallet Teams empfahlen ein Update als Vorsichtsmaßnahme.

Die Wallet Verschlüsselung schützt die von der Wallet gespeicherte Kopie. Ein Foto oder eine Notiz mit derselben Wiederherstellungs Phrase ist eine separate Kopie mit einer eigenen Gefährdung, je nachdem, wie sie gespeichert wird. Wenn eine Hardware Wallet das Signieren übernimmt, verbleiben die privaten Schlüssel auf dem signierenden Gerät, während das iPhone die Transaktion vorbereiten und anzeigen kann.