iPhone-Sicherheitswarnung (iOS): Diese Schwachstelle könnte Ihre Kryptowährungen gefährden

Sicherheitslücke beim iPhone: Sind Ihre Kryptowährungen in Gefahr?

Sicherheit ist bei Krypto-Transaktionen das A und O, doch das gilt ebenso für die Geräte, auf denen wichtige Zugangsdaten wie private Schlüssel und Seed Phrases für Crypto-Wallets gespeichert sind.

Genau diese Daten stehen im Fokus einer dringenden Sicherheitswarnung, die Experten für Cybersicherheit nun an iPhone-Nutzer herausgegeben haben. Die Anwender sind derzeit einer „vollständigen Exploit-Kette“ ausgesetzt, die es Angreifern ermöglicht, sensible Daten unbemerkt zu entwenden.

⚠️ Wie sichern Sie Ihre digitale und finanzielle Umgebung ab?

Dies enthüllte der auf digitale Risiken spezialisierte X-Account «Officer's Notes». Der Ausgangspunkt ist ein Social-Engineering-Angriff, bei dem die Opfer mit manipulativen Inhalten dazu verleitet werden, eine „bösartige“ Webseite in Safari zu öffnen.

Diese Seite nutzt eine Speicherfehler-Lücke in WebKit / JavaScriptCore aus, um über JavaScript willkürliche Lese- und Schreibrechte zu erlangen. Anschließend werden die Pointer Authentication Codes (PAC) umgangen, um nativen Code auszuführen, die WebContent-Sandbox zu verlassen und die Rechte bis auf Kernel-/Root-Ebene zu eskalieren.

Vermeiden Sie das Öffnen unseriöser Links in Safari

Sobald die Angreifer diesen Zugriff erlangt haben, können sie Daten aus dem iOS-Schlüsselbund (Keychain) sowie von lokal installierten Krypto-Wallet-Apps auslesen. Die Motivation hinter dem Angriff ist rein finanzieller Natur.

Zum Zeitpunkt der Veröffentlichung gehen Experten davon aus, dass iPhone-Versionen von iOS 13 bis iOS 26.5 betroffen sein könnten, merken jedoch einschränkend an, dass „dieser Umfang noch nicht in seiner Gesamtheit unabhängig bestätigt werden konnte“.

🗞️ Technologie-Giganten Apple und Google stellen Experten für Stablecoins, Tokenisierung und Blockchain ein

Wie kann man sich also vor diesem Risiko schützen, bis weitere Informationen vorliegen? Laut «Officer's Notes» besteht der beste Schutz darin, „jedes Gerät, das nicht auf dem neuesten Stand ist, als potenziell gefährdet zu betrachten und Updates sofort zu installieren, sobald diese verfügbar sind“.

Vermeiden Sie zudem das Öffnen von Links aus unsicheren Quellen in Safari, insbesondere wenn Sie Wallet-Schlüssel oder Wiederherstellungsphrasen auf Ihrem Telefon aufbewahren.

Quelle: Officer's Notes