Apple behebt mit jedem Update von iOS etliche Schwachstellen im iPhone-Betriebssystem. Allein in den vergangenen Wochen schloss das Unternehmen mehrere hundert Sicherheitslücken (siehe ). Die Zahl der entdeckten Fehler in vielen Softwarekomponenten hat in den zurückliegenden Monaten enorm zugenommen, weil sich Bugs durch den Einsatz von künstlicher Intelligenz erheblich schneller und damit in größerer Zahl als zu früheren Zeiten aufspüren lassen. Für Apple und viele weitere Unternehmen stellt das eine große Herausforderung dar, müssen sie doch möglichst schnell auf sehr viele gemeldete Schwachstellen reagieren und diese beheben, bevor sie von Angreifern ausgenutzt werden.


„worse_query“ ermöglicht Angreifern den Zugriff auf Daten
Eine offenbar ziemlich gefährliche Sicherheitslücke dürfte derzeit die iOS-Entwickler in Cupertino beschäftigen. Öffentlich bekanntgemacht hat sie die Kryptobörse Binance in einem Post auf X. Dem Beitrag zufolge trägt die Schwachstelle den Namen „worse_query“ und findet sich in den iOS-Versionen 27.2, 27.0.1 und auch 26.7.1. Der Bug ermögliche es Angreifern, mithilfe entsprechend programmierter Apps auf die Daten anderer Anwendungen zuzugreifen. Hacker könnten dadurch unter anderem an Passwörter, private Schlüssel oder Wiederherstellungsphrasen gelangen. Da es sich um eine Sicherheitslücke in iOS handelt, sind nicht nur Kryptobörsen wie eben Binance gefährdet, sondern naturgemäß sämtliche Banking-Apps und alle anderen iPhone-Anwendungen.

Apple hat Sicherheitslücke bislang nicht geschlossen
Entdeckt wurde „worse_query“ laut einem Bericht von „The Hacker News“ vor wenigen Tagen von den Sicherheitsforschern forcequit und 0xjohnny. Sie veröffentlichten auf GitHub einen Proof-of-Concept. Die Sicherheitslücke ermöglicht es böswilligen Apps, aus der Sandbox auszubrechen, was Angreifern auf einem iPhone förmlich Tür und Tor öffnet. Der Bug wurde den Entdeckern zufolge mit dem jüngsten Update auf iOS 27.2.1 nicht behoben; in der aktuellen Beta von iOS 27.3 ist er ebenfalls enthalten. Forcequit hat Apple nach eigenen Angaben bereits am 10. Oktober auf „worse_query“ hingewiesen. Das Unternehmen habe ihm jedoch bislang lediglich mitgeteilt, dass die Bearbeitung seiner Meldung „etwas länger“ dauern könne. iPhone-Besitzer sollten in nächster Zeit verstärkt auf Update-Hinweise ihrer Smartphones achten und von Apple zur Verfügung gestellte Aktualisierungen umgehend installieren.