We❤️Apple: Der cirkulerer nu en advarsel om en mulig iOS-sårbarhed, som kan lade en ondsindet app læse lokale filer fra andre apps på iPhone. Advarslen kommer fra Binance, og Apple ser endnu ikke ud til at have lukket hullet. Det er ikke en Apple-bekræftet fejlrettelse endnu, så historien er lige nu mest vigtig som en overvågningssag for iPhone-brugere.
Binance skrev 10. november på X, at fejlen rammer flere iOS-versioner, herunder iOS 26.7.1, 27.0.1 og 27.2. Beskrivelsen er, at der er tale om et problem på iOS-niveau og ikke kun i én bestemt app. Yahoo Finance omtales også i forløbet, men den konkrete advarsel til iPhone-brugere stammer fra Binance.
Fejlen omtales som worse_query. Den beskrives som en såkaldt sandbox escape, altså en fejl der kan gøre det muligt for en ondsindet app at læse lokale filer fra andre apps. Binance vurderer, at det kan bringe seed phrases, private nøgler og loginoplysninger i fare. Det er en alvorlig påstand, men den er stadig fremsat som en advarsel fra Binance og ikke som en offentlig Apple-bekræftelse.
Apple udsendte 9. november iOS 27.2.1 og iOS 26.7.3. Sikkerhedsnoterne til iOS 27.2.1 nævner ikke en fejl, der matcher denne beskrivelse. Samtidig havde Apple allerede sendt første udviklerbeta af iOS 27.3 den 3. november. I opfølgende opslag hævder forskeren forcequit, at worse_query heller ikke var rettet i hverken iOS 27.2.1 eller iOS 27.3 beta 1.
For almindelige iPhone-brugere er rådet enkelt og forholdsvis jordnært. Installer iOS- og appopdateringer fra de officielle kanaler, og slet apps fra utroværdige kilder, herunder sideloadede apps eller manuelt signerede IPA-filer, som Binance specifikt advarer imod. Hvis du bruger iPhone til følsomme finansapps, er det en god anledning til at gennemgå, hvad der faktisk er installeret på enheden.
Det skal du holde øje med
Det afgørende næste skridt er, om Apple anerkender fejlen i en sikkerhedsopdatering eller et sikkerhedsnotat. Indtil da er status usikker: der er en konkret advarsel, et navn på fejlen og påstande om, at den endnu ikke er patchet, men ingen tydelig Apple-bekræftelse i materialet. For We❤️Apple-læsere gør det historien relevant nu, uden at den endnu kan kaldes afgjort.
