Ernste iOS-Schwachstelle ermöglicht Diebstahl von Krypto-Wallets

Das Sicherheitsunternehmen SlowMist schlägt Alarm: Eine schwerwiegende Schwachstelle in iOS ermöglicht es Kriminellen, private Schlüssel und Wiederherstellungsphrasen von Krypto-Wallets zu stehlen. Der Angriff funktioniert auf allen iPhones mit iOS 13 bis iOS 26.5 und erfordert keinerlei Aktion des Nutzers außer dem Besuch einer manipulierten Webseite. Nutzern wird dringend empfohlen, ihr Gerät sofort zu aktualisieren.

Das Wichtigste in Kürze:

• Kriminelle nutzen eine Reihe von Schwachstellen in iOS aus, um die vollständige Kontrolle über ein Gerät zu erlangen und Wallet-Daten zu stehlen.
• Der Angriff läuft über Safari und betrifft die iOS-Versionen 13 bis 26.5.
• SlowMist rät allen iOS-Nutzern, ihr Gerät so schnell wie möglich zu aktualisieren.

So funktioniert der Angriff

Die Angriffskette beginnt, wenn ein Opfer durch Social Engineering oder eine kompromittierte Webseite in Safari auf eine manipulierte Seite gelangt. Anschließend nutzen die Angreifer ein Speicherleck in WebKit und JavaScriptCore, den Komponenten von iOS, die Webseiten verarbeiten, um Lese- und Schreibzugriff auf JavaScript-Ebene zu erhalten.

Von dort aus umgehen die Angreifer die Pointer Authentication Codes, einen Sicherheitsmechanismus von Apple, um eigenen Code auszuführen. Danach brechen sie aus der geschützten WebContent-Umgebung aus und erhöhen ihre Rechte auf die höchste Ebene innerhalb des Betriebssystems. Mit diesen Root-Rechten können sie anschließend den Keychain und lokal gespeicherte Wallet-Daten auslesen und stehlen.

Aktiver Missbrauch auf allen gängigen iOS-Versionen

23pds, der Chief Information Security Officer von SlowMist, warnt, dass Kriminelle diese Angriffskette bereits aktiv einsetzen. Mit einem einzigen Klick auf einen Link können sie private Schlüssel und Wiederherstellungsphrasen direkt vom Gerät stehlen, ohne dass der Nutzer es bemerkt.

Die betroffenen Versionen reichen von iOS 13 bis iOS 26.5, wobei die genaue Obergrenze noch nicht endgültig bestätigt ist. Dass der Angriff so breit funktioniert, macht die Bedrohung für jeden, der eine Krypto-Wallet auf einem iPhone verwendet, besonders ernst. Ein ähnliches Muster gezielter Angriffe über Browserfehler war zuvor auch beim Hack von OpenAI zu beobachten. Die Empfehlung von SlowMist ist eindeutig: iOS sofort auf die neueste verfügbare Version aktualisieren.