Sandbox Auspuff poC in iOS 26 / 27 ermöglicht Zugriff auf Daten von anderen Apps, Binance-Alarm

Apple iOS konfrontiert eine Prozessisolation Schwachstelle - beliebt als "escape sandbox" - deren Konzepttest wurde in GitHub von einem Forscher veröffentlicht, der forcit. Nach dem Code und den darauf gebauten Anwendungen kann ein Programm unter bestimmten Bedingungen auf die Datenbehälter anderer iPhone-Apps mit iOS 26 und 27 zugreifen, die möglicherweise Poolsamen, private Schlüssel und gespeicherte Anmeldeinformationen aussetzen. Binance gab eine öffentliche Warnung aus, die empfiehlt, Apps aus unzuverlässigen Quellen zu entfernen und, wenn es einen Verdacht auf Engagement gab, Geld in ein neues Portfolio auf einem sauberen Gerät erstellt verschieben.

Fakten bestätigt: der Forscher veröffentlichte ein Projekt namens Word _ Abfrage in GitHub; Drittanbieter-Entwickler haben diesen Code verwendet, um Apps zu erstellen (z.B. einen Dateimanager namens WQ-Dateien), die nach ihren Anmerkungen Daten von anderen Anwendungen auflisten und modifizieren können, ohne dass jailbreak oder Kernel-Ausbeuten erforderlich sind; Binance und andere Akteure haben alarmierte Benutzer; und jüngste iOS-Updates (einschließlich der in Apple-Referen, die in 27.2.1 und 26.7.3) Darüber hinaus können Sideload-Tools wie AltStore und SideStore die Installation von Apps erleichtern, die die Explosion nutzen, weil sie bei der Anmeldung von Apps mit einer Apple-ID die erforderlichen Container und Lieferungen erzeugen.

Wie es technisch funktioniert (im Allgemeinen und durch Veröffentlichungen bestätigt): iOS isoliert die Daten jeder App in unabhängigen Containern und regelt den Austausch zwischen Apps durch Mechanismen wie App Groups und signierte Einträge. Der veröffentlichte Code nutzt einen Flow, der eine App ermöglicht, indem ein App Group-Container eingerichtet wird und die Berechtigungen und Bestimmungen verwendet werden, die bei der Installation durch Sideload erstellt werden, um auf den Inhalt der Container anderer Apps des Systems zuzugreifen. Der Autor behauptet, dass der PoC "den Datenbehälter jeder App auf einem iPhone erreichen kann" und dass es in iOS 27 auch einige Systemverzeichnisse berühren kann. Eine Kernel- oder Jailbreak-Explosion ist nicht erforderlich, um diese Aktionen durchzuführen, wenn die Installations- und Lieferbedingungen erfüllt sind.

Welche Geräte und Nutzer gefährdet sind (bestätigt und geschätzt): öffentliche Quellen des Projekts und der darauf basierenden Apps weisen iOS 26 und 27 als betroffene Versionen auf; es gibt jedoch Diskrepanzen in den genauen Listen unterstützter Versionen zwischen verschiedenen Entwicklern, und einige haben Unterstützung für neuere Versionen nach zusätzlichen Tests hinzugefügt. Es wird bestätigt, dass die Bedrohung materialisiert, wenn der Benutzer eine App installiert, die schlechter implementiert _ query - das heißt, Apps Sideloaded oder manuell signiert -. Es gibt keine öffentliche Bestätigung, dass eine über den App Store verteilte App die Technik ausnutzen kann und diese Möglichkeit unsicher bleibt: Apples Richtlinien und Unterschriftenkontrollen machen es für eine legitime App im App Store schwierig, Enteignungen oder Bestimmungen zu erhalten, die eine willkürliche Lektüre anderer Container ermöglichen, aber das Fehlen eines öffentlichen Patches lässt die Möglichkeit unentschlossener Vektoren offen.

Praktische Auswirkungen: Wenn ein schädlicher Schauspieler eine App vertreibt, die diesen Escape integriert und ein Benutzer installiert es (z.B. durch Sideload), könnte die App Dateien von anderen Anwendungen lesen, ändern oder entfernen, die auf dem Gerät vorhanden sind. Für Benutzer, die mit Kryptomoneda-Schlüsseln, Bankanwendungen oder Passwort-Managern umgehen, bedeutet dies das direkte Risiko der Exfiltration von Geheimnissen. Trotzdem wurden keine bestätigten Diebstahl oder Angriffe im Zusammenhang mit schlechteren _ Abfragen bisher nach den öffentlichen Aussagen der Entwickler und dem Austausch, den die Ausschreibung ausgestellt hat, gemeldet.

Einschränkungen und was noch nicht bestätigt ist: Es gibt keine offizielle Apple-Bestätigung der Verwundbarkeit oder dass die neuesten Updates es beheben werden; die verschiedenen Repositories und Anwendungen, die die PoC verwenden, bieten Listen von Versionen mit Unterschieden zwischen ihnen; es gibt keine öffentlichen Beweise für Massenmissbrauch oder Naturdiebstahl. Es kann nicht mit Sicherheit gesagt werden, dass eine vom App Store vertriebene App die Technik nicht ausnutzen kann, obwohl das Apple Distributions- und Signaturmodell diesen Pfad weniger wahrscheinlich macht.

Unterschiede in den Projektkompatibilitätsberichten zeigen, dass die Operation von gerätespezifischen Faktoren, der exakten Version von iOS und der Art, wie die App installiert oder unterschrieben wurde, abhängig sein kann. Daher wäre die Bestätigung einer endgültigen Liste der betroffenen Versionen vorzeitig, bis Apple eine technische Analyse oder einen korrigierten Patch veröffentlicht.

Was der Nutzer heute tun sollte (betonte und priorisierte Aktionen): zuerst entfernen Sie sofort jede außerhalb des App Store installierte App, die nicht unbedingt erforderlich ist oder deren Quelle nicht überprüft werden kann. Zweitens, aktualisieren Sie iOS und alle Anwendungen auf die neuesten verfügbaren Versionen; Obwohl Apples Sicherheitshinweise nicht die Korrektur dieser Flucht erwähnen, das System aktualisiert reduziert die globale Exposition gegenüber bekannten Vektoren. Drittens, wenn Sie kürzlich installierte Apps mit Sideload (AltStore, SideStore oder andere), überprüfen und deinstallieren Sie diese Apps und erwägen Sie, die Zertifikate oder Lieferprofile, die mit Ihrer Apple-ID verbunden sind, wiederherzustellen. Viertens für Portfolio-Fonds: Wenn Sie vermuten, dass es ein Leck geben könnte, erstellen Sie ein neues Portfolio auf einem Gerät, das keine potenziell kompromittierte Software installiert und Geld dorthin bewegt hatte; verwenden Sie eine Kühl- oder eine Hardware-Walette für hohe Wert-Assets. Fünftens, ermöglichen zusätzliche Sicherheitsfaktoren für wichtige Konten (2FA mit physikalischen Geräten oder Sicherheitsschlüsseln, soweit möglich) und ändern Passwörter von einem Trust-Gerät. Schließlich registrieren und dokumentieren Sie jede verdächtige Aktivität (Sessionsänderungen, nicht anerkannte Transfers) und kontaktieren Sie gegebenenfalls die Unterstützung der betreffenden Dienste.

Für diejenigen, die mehr untersuchen wollen: die Original-Publikation und die abgeleiteten Apps sind in GitHub zur öffentlichen Überprüfung verfügbar; Sie können das Projektarchiv mit der öffentlichen Suche in GitHub konsultieren, um die PoC und die Diskussionen rund um das Projekt zu sehen ( Suche in GitHub: schlimmer _ abfrage) Wenn Sie Sideloading-Tools verwenden, überprüfen Sie die Praktiken und Risiken auf der Seite dieses Tools - zum Beispiel, AltStore hält Dokumentation über die Anmeldung und Installation von Apps auf Ihrer Website ( in den Warenkorb) Für den Kontext der offiziellen Sicherheitspatches und -hinweise bringt Apple seine Bulletins in seinem Support-Portal auf Sicherheitsupdates zusammen ( Apple - Über Sicherheitsupdates)

Kurz gesagt, es gibt einen öffentlichen Konzepttest, der eine Methode zeigt, die Isolation zwischen Anwendungen in neueren Versionen von iOS unter bestimmten Installationsbedingungen zu brechen. Das reale Risiko für die meisten Benutzer hängt davon ab, ob sie Apps außerhalb des App Stores installiert haben und welche Sicherheitspraktiken mit ihren Schlüsseln und Portfolios folgen. Bis Apple ein Patch bestätigt und veröffentlicht, ist die effektivste Maßnahme, unzuverlässige Software zu entfernen, kritische Portfolios von sauberen Geräten oder Hardware-Wallets zu betreiben und den Sicherheitsempfehlungen von Dienstleistungen mit digitalen Assets zu folgen.