Binance a publié un avertissement de sécurité urgent le mardi 10 novembre 2026 concernant une vulnérabilité iOS connue sous le nom de « Worse_query », qui pourrait exposer les phrases de départ, les clés privées et les informations de connexion du portefeuille de crypto-monnaie. L’échange a souligné que la faille de sécurité affecte le système d’exploitation iPhone d’Apple plutôt que Binance en particulier.
Points clés à retenir
Binance met en garde les utilisateurs d'iPhone contre l'exposition des données entre applications
Un autre avertissement de sécurité a ébranlé l’industrie des crypto-monnaies, impliquant cette fois une faiblesse signalée dans le système d’exploitation iOS d’Apple qui pourrait compromettre les informations sensibles du portefeuille. Le 10 novembre, Binance a alerté les utilisateurs de la vulnérabilité via son compte X officiel, identifiant plusieurs versions de logiciels concernées et recommandant des précautions immédiates.
L'échange a déclaré:
"Une vulnérabilité (worse_query) affectant iOS 26.7.1, 27.0.1 et 27.2 permet aux applications malveillantes de lire des fichiers locaux à partir d'autres applications, mettant ainsi en danger les phrases de départ, les clés privées et les informations de connexion dans l'ensemble de l'écosystème. Il s'agit d'un problème au niveau iOS, qui n'est pas propre à Binance. "
La distinction compte. Contrairement à une faille de sécurité spécifique à l’échange, pire_query concerne les mécanismes d’isolation conçus pour empêcher les applications d’accéder aux fichiers privés des autres. Un exploit réussi pourrait exposer les informations de récupération de crypto-monnaie stockées localement, permettant potentiellement aux attaquants de compromettre les portefeuilles si le matériel volé fournit un accès suffisant.
Binance a conseillé aux utilisateurs de supprimer les applications installées à partir de sources non fiables, y compris les fichiers IPA téléchargés ou signés manuellement, et de mettre à jour leurs appareils et applications avec les dernières versions officielles. Les utilisateurs soupçonnant une compromission ont également été invités à transférer leurs actifs vers des portefeuilles nouvellement créés sur des appareils propres et à mettre fin aux sessions de connexion actives.
Qu'est-ce que Worse_Query et comment ça marche ?
Le chercheur pseudonyme en sécurité forcequitOS, en collaboration avec le chercheur 0xjohnny, a publié une preuve de concept sur Github le 8 novembre, décrivant pire_query comme le successeur d'une technique antérieure appelée bad_query. Le référentiel identifie les versions concernées allant d'iOS 26.0 à 26.7.2 et iOS 27.2.
Techniquement, la vulnérabilité permet à une application configurée avec un conteneur App Group d'accéder à des répertoires habituellement protégés par le bac à sable d'application d'Apple. Ceux-ci incluent des conteneurs de données d'application, des répertoires de démons internes, des extensions Pluginkit et un stockage de groupe d'applications partagé. Certains répertoires système sur iOS 27 sont également potentiellement accessibles.
Cependant, les chercheurs ont souligné que leur démonstration ne constitue pas un outil d'attaque complet ni un jailbreak traditionnel. L'exploitation nécessite des fonctionnalités malveillantes supplémentaires, notamment une application capable de collecter des informations accessibles. Pour les détenteurs de cryptomonnaies, la distinction entre accéder à des fichiers et voler des fonds est particulièrement importante.
Worse_query ne vide pas automatiquement les portefeuilles, et l'exposition dépend en partie de la manière dont les applications individuelles stockent et protègent les informations sensibles. Le responsable de la sécurité de Slowmist, 23pds, a également averti que le danger se matérialisait lorsqu'un logiciel malveillant rencontrait des informations de récupération de portefeuille stockées dans un format récupérable.
Au 10 novembre, aucun vol confirmé de cryptomonnaie n’avait été publiquement attribué à pire_query.
Les mises à jour Apple soulèvent des questions sur l'état des correctifs
Le géant de la technologie Apple a publié iOS 27.2.1, iPadOS 27.2.1 et iOS 26.7.3 le 9 novembre, peu de temps après que la preuve de concept soit devenue publique. La documentation de sécurité identifie neuf correctifs concernant plusieurs composants, notamment AirPlay, Bluetooth, Messages, App Intents et la bibliothèque brotli.
Cependant, les notes publiées par Apple n’identifient pas explicitement la pire_query ni ne confirment que l’évasion du bac à sable a été éliminée. Le 23pds de Slowmist a déclaré qu'iOS 27.2.1 bloque la technique, bien que la confirmation indépendante d'Apple reste en suspens.
Un avertissement fait suite à la menace Darksword et au piratage de 6,3 milliards de dollars de Binance
L'avis fait suite à un avertissement du 24 octobre de Slowmist concernant Darksword, un cadre d'exploitation iOS distinct ciblant les utilisateurs de crypto-monnaie. Contrairement à Worse_query, Darksword peut exploiter des pages Web malveillantes sans obliger les victimes à installer des applications. Les chercheurs ont identifié plus de 1 500 sites de phishing associés usurpant l’identité d’échanges, de portefeuilles et d’autres services en ligne.
L’avertissement arrive également moins de deux semaines après la faille de sécurité de Binance le 29 octobre, qui impliquait environ 6,3 milliards de dollars de crypto-monnaie volée. Cet incident concernait une infrastructure interne compromise plutôt que la vulnérabilité iOS ou les fuites de clés privées. Les deux événements n'ont pas été liés.
Pour les détenteurs de crypto-monnaie, la dernière découverte illustre comment les faiblesses du système d’exploitation peuvent menacer les actifs même lorsque les réseaux blockchain eux-mêmes restent intacts. La préoccupation immédiate n’est pas une vague manifeste de vols, mais la possibilité que les informations d’identification sensibles du portefeuille deviennent accessibles via des logiciels auxquels les utilisateurs font confiance à tort.
Les portefeuilles Bitcoin « baissent », les portefeuilles Telegram augmentent et les deux ne sont que des Nothingburgers
Les investisseurs en actifs cryptographiques à la recherche d’endroits où placer leur argent doivent désormais prendre en compte deux autres points de données. Le numéro…
À propos de l'auteur
ÉCRIT PARJamie RedmanResponsable de l'actualité
