Binance a émis un avertissement concernant une vulnérabilité critique d'iOS qui pourrait mettre en danger les phrases de récupération du portefeuille cryptographique et les clés privées si les utilisateurs concernés lancent des applications malveillantes sur leurs iPhones.
Vulnérabilité critique identifiée
L'échange a identifié plusieurs versions d'iOS, en particulier iOS 26.7.1, 27.0.1 et 27.2, comme contenant une faille pouvant permettre à des applications non autorisées d'accéder à des fichiers sensibles stockés par d'autres applications. Binance a souligné que cette vulnérabilité soulève des problèmes de sécurité pour les portefeuilles cryptographiques qui conservent des phrases de départ, des clés privées ou des informations de connexion sur l'appareil, le décrivant comme « un problème au niveau iOS, non propre à Binance ».
Binance a exhorté les utilisateurs à prendre des mesures immédiates en supprimant les applications provenant de parties non fiables, en s'assurant que tous les logiciels sont mis à jour avec les dernières versions officielles et en transférant les actifs numériques vers de nouveaux portefeuilles générés sur un appareil sécurisé si une compromission est suspectée.
Réponse de l’industrie et risques potentiels
Plus tôt dans la journée, la société de sécurité blockchain SlowMist avait attiré l'attention sur la vulnérabilité. La société a déclaré que si une application de portefeuille cryptographique enregistre les phrases de récupération dans un format non crypté sur un iPhone concerné, une application malveillante pourrait potentiellement extraire ces informations.
La faille a été révélée publiquement pour la première fois dimanche par le chercheur en sécurité iOS forcequitOS, qui a crédité le chercheur 0xjohnny pour son implication dans l'identification du problème.
Apple a ensuite déployé lundi les mises à jour iOS 27.2.1 et 26.7.3. Cependant, il reste incertain si ces mises à jour résolvent la vulnérabilité en question. Au moment de la publication, Apple n'avait pas précisé si les correctifs résolvaient pleinement le risque.
Un porte-parole de Binance a déclaré à Cointelegraph : « Le risque sous-jacent d’accès aux fichiers peut s’appliquer à l’ensemble de l’écosystème iOS. » Le porte-parole a ajouté que la société n'avait identifié aucun incident vérifié d'attaquants exploitant cette faille pour compromettre les portefeuilles de crypto-monnaie ou détourner des fonds.
Binance a décrit cette menace comme un « problème au niveau iOS » applicable dans tout l’écosystème et a confirmé qu’il n’a découvert aucun cas confirmé dans lequel des acteurs malveillants ont exploité le bug pour accéder à des portefeuilles cryptographiques ou voler des actifs numériques.
Comment les utilisateurs peuvent surveiller les risques d'exposition du portefeuille
Les identifiants de portefeuille sensibles étant potentiellement accessibles aux applications malveillantes, les informations en temps réel deviennent cruciales pour les utilisateurs détenant des actifs numériques sur des appareils sensibles. Les flux d'actualités spécifiques aux pièces et les alertes en temps réel disponibles via CryptoAppsy permettent aux utilisateurs de surveiller les développements liés aux vulnérabilités iOS et aux incidents de sécurité à mesure qu'ils apparaissent, facilitant ainsi une prise de décision rapide et protégeant les fonds en réponse à de nouvelles divulgations ou mises à jour d'Apple.
Vous pourriez aussi aimer
Laisser un commentaire Annuler la réponse
Ce site utilise Akismet pour réduire le spam. Découvrez comment les données de vos commentaires sont traitées.
Connectez-vous à votre compte
