Veröffentlicht hat den Ausbruch namens worse_query ein Forscher, der unter dem Namen forcequit auftritt – am Sonntag, einen Tag vor Apples Updates. Weder Binance noch der Forscher berichten von Angriffen oder Diebstählen, bei denen die Technik eingesetzt wurde. Auch eine konkret gefährdete Wallet-App nennen weder die Börse noch der Forscher noch die Entwickler der darauf aufbauenden Apps.
Binance rät Nutzern, Apps aus nicht vertrauenswürdigen Quellen – etwa per Sideloading installierte oder manuell signierte Apps – zu löschen und sowohl iOS als auch alle Apps zu aktualisieren. Wer eine Kompromittierung vermutet, soll sein Guthaben in eine neue Wallet verschieben, die auf einem sauberen Gerät angelegt wurde, und alle aktiven Anmeldesitzungen zurücksetzen.
Der Proof-of-Concept-Code des Forschers erreicht die Datencontainer sämtlicher Apps auf einem iPhone, unter iOS 27 zudem einige Systemordner. Voraussetzung ist, dass die App einen App-Group-Container einrichtet. Nach Angaben des Forschers richtet sich der Code an Entwickler und sei „für sich allein nicht nützlich“. Andere Entwickler haben jedoch installierbare Apps darauf aufgebaut.
Eine davon ist WQ Files, ein Dateimanager des Entwicklers Christoph Kolbicz. Er greift ohne Jailbreak und ohne Kernel-Exploit auf die Daten anderer Apps zu und kann diese bearbeiten, löschen und leeren. Installiert wird WQ Files über Sideloading-Werkzeuge wie AltStore und SideStore, die bei Nutzung mit einer Apple-ID die benötigte App Group automatisch anlegen. Ob auch eine App aus dem App Store worse_query nutzen könnte, hat keiner der Beteiligten gesagt.
Die drei in der Binance-Warnung genannten Versionen entsprechen denen, die in den Release Notes von WQ Files als getestet aufgeführt sind; der Forscher selbst nennt einen breiteren Versionsbereich. Nur die Entwickler von Erosion führen das gestern erschienene iOS 27.2.1 auf – ergänzt diese Woche in der README mit dem Hinweis, man sei sich „ziemlich sicher, dass 27.2.1 unterstützt wird“. iOS 26.7.3 nennt keine der Quellen.
Die Updates iOS 27.2.1 und iOS 26.7.3 beheben zwei iMessage-Lücken und mehrere Bluetooth-Fehler. In Apples Sicherheitshinweisen zu beiden Versionen werden weder worse_query noch Sandbox-Probleme erwähnt. Apple legt dort dar, Sicherheitsprobleme erst nach abgeschlossener Untersuchung und Verfügbarkeit eines Patches oder Releases offenzulegen, zu erörtern oder zu bestätigen.
In einer Antwort auf X schrieb der Forscher, er habe worse_query nicht vorzeitig veröffentlichen wollen: „Apple hat mit der Antwort an mich gezögert, und die Leute haben hier angefangen, damit herumzuspielen.“