Binance a émis mardi un avertissement aux utilisateurs d'iPhone concernant une vulnérabilité de sécurité connue sous le nom de « worse_query », qui permet à des applications malveillantes d'accéder à des fichiers locaux appartenant à d'autres applications. L'échange a déclaré que la faille pourrait mettre en danger les phrases de départ, les clés privées et les informations de connexion dans un large éventail d'applications au sein de l'écosystème iOS.
Versions iOS vulnérables identifiées
Selon Binance, les versions iOS concernées incluent 26.7.1, 27.0.1 et 27.2. L'échange a souligné que le problème provenait d'iOS lui-même plutôt que de toute application spécifique à Binance. Le co-fondateur de Binance, Yi He, a republié l'alerte peu de temps après sa publication initiale, réitérant les instructions et les précautions à prendre par les utilisateurs.
L'échange a souligné qu'il ne s'agit pas d'un incident isolé affectant uniquement les utilisateurs de Binance. Il s’agit plutôt d’une vulnérabilité au niveau de la plate-forme qui pourrait affecter toute application traitant des données sensibles sur les versions concernées d’iOS.
La notification de Binance à la communauté intervient à une époque de préoccupation accrue concernant la sécurité des actifs numériques à la suite d'une série de violations dans l'industrie.
Recommandations de sécurité et conseils d'utilisation
Dans ses conseils, Binance recommande aux utilisateurs de supprimer immédiatement toutes les applications installées à partir de sources non fiables, telles que les fichiers IPA téléchargés ou signés manuellement. Il s’agit de packages d’applications iOS chargés depuis l’extérieur de l’App Store officiel, contournant souvent les filtres de sécurité standard d’Apple.
De plus, les utilisateurs ont été priés de s'assurer que leur système d'exploitation et toutes les applications restent à jour avec les dernières versions officielles. Binance a conseillé aux personnes qui soupçonnent que leurs informations ont pu être compromises de déplacer leurs fonds vers un nouveau portefeuille sur un appareil différent et propre et de se déconnecter de toutes les sessions associées aux appareils précédents.
Binance a averti les utilisateurs d'iPhone que « worse_query » pourrait exposer des phrases de départ, des clés privées et des informations de connexion, et a conseillé la prudence avec les applications provenant de sources non fiables.
Origine et mécanisme de la faille
La vulnérabilité remonte à une preuve de concept publiée par un développeur connu sous le nom de forcequitOS. Ce code illustre une évasion sandbox, le processus par lequel une application malveillante pourrait échapper au système de stockage isolé que l'iOS d'Apple attribue à chaque application. Le code publié affecterait les versions iOS 26.0 à 26.7.2, ainsi que la 27.2, qui correspond à certaines versions identifiées par Binance, mais pas à toutes.
Mini dictionnaire : Sandbox escape — Un exploit de sécurité qui permet à un programme de sortir de son environnement restreint, permettant ainsi l'accès à d'autres applications ou au système d'exploitation principal. Cette défaite de l’isolation des applications peut menacer les données sensibles stockées par d’autres applications.
Le développeur a décrit le code de validation de principe comme n'étant pas intrinsèquement utile en soi, précisant qu'il nécessite l'accès à un conteneur App Group. Cette fonctionnalité permet aux applications associées du même développeur de partager des fichiers, auxquels les applications classiques n'accèdent pas par défaut. La vulnérabilité s'appuie sur un exploit antérieur connu sous le nom de bad_query, suggérant une lignée d'attaques similaires.
Réponse d'Apple et incidents récents
Apple a publié iOS 27.2.1 le 9 novembre, résolvant neuf problèmes de sécurité distincts. Cependant, aucun des correctifs contenus dans les notes de sécurité ne fait référence à la vulnérabilité pire_query. L’avertissement de la bourse intervient quelques jours seulement après que les portefeuilles chauds de Binance ont été compromis, entraînant une sortie importante d’environ 6,3 milliards de dollars.
Alors que le vecteur d'attaque est toujours en cours d'analyse et qu'Apple n'a pas encore officiellement reconnu ou corrigé le problème, l'alerte rapide de Binance représente le dernier effort des principales bourses de cryptographie pour protéger les actifs des utilisateurs contre l'évolution des menaces de sécurité mobile.
Vous pourriez aussi aimer
Laisser un commentaire Annuler la réponse
Ce site utilise Akismet pour réduire le spam. Découvrez comment les données de vos commentaires sont traitées.
Connectez-vous à votre compte
