Binance a averti les utilisateurs d'iPhone d'une vulnérabilité dans l'iOS d'Apple qui, selon elle, pourrait permettre à des applications malveillantes de lire des fichiers stockés par d'autres applications, mettant ainsi en danger les phrases de départ du portefeuille cryptographique, les clés privées et les informations de connexion.
La faille, surnommée "worse_query", affecte iOS 26.7.1, 27.0.1 et 27.2, a tweeté l'échange mardi. "Il s'agit d'un problème au niveau iOS, qui n'est pas propre à Binance", a-t-il déclaré.
Une vulnérabilité (worse_query) affectant iOS 26.7.1, 27.0.1 et 27.2 permet à des applications malveillantes de lire des fichiers locaux à partir d'autres applications, mettant ainsi en danger les phrases de départ, les clés privées et les informations de connexion dans l'ensemble de l'écosystème. Il s'agit d'un problème au niveau iOS, qui n'est pas propre à Binance.… — Binance (@binance) 10 novembre 2026
Binance a exhorté les utilisateurs à supprimer toutes les applications installées à partir de sources non fiables, telles que les fichiers d'application téléchargés ou signés manuellement, et à mettre à jour iOS et toutes les applications vers les dernières versions officielles. Toute personne soupçonnant une violation doit déplacer ses fonds vers un nouveau portefeuille créé sur un appareil propre et réinitialiser toutes les sessions de connexion actives, indique-t-il.
Les applications iPhone s'exécutent normalement dans un bac à sable, ce qui les empêche d'accéder aux fichiers privés d'autres applications. Un chercheur qui s'appelle forcequitOS a publié pire_query sur GitHub comme une évasion sandbox pour iOS 26.0 à 26.7.2 et iOS 27.2, le décrivant comme une preuve de concept pour les développeurs qui "n'est pas utile en soi". Parmi les emplacements qu'il peut atteindre se trouve le dossier dans lequel les applications iOS stockent leurs données, selon le référentiel, qui l'appelle le « successeur direct » d'un exploit antérieur, bad_query. Il n’y a eu aucun rapport confirmé de vol de crypto à l’aide de la faille.
Des sommets pour SPY en novembre
La mise à jour d'Apple
Apple a publié iOS 27.2.1 lundi, un jour après la publication de la preuve de concept. Ses notes de sécurité répertorient neuf vulnérabilités, dont un problème d'autorisation dans les intentions d'application grâce auquel "une application peut être en mesure d'accéder aux données utilisateur sensibles", ainsi que plusieurs failles Bluetooth et iMessage.
Cependant, les notes ne mentionnent pas Worse_query ou son chercheur, et Apple n'a pas confirmé publiquement si la mise à jour corrige la faille décrite par Binance. Au moins un expert en sécurité le pense. 23pds, responsable de la sécurité de l'information chez SlowMist, société de sécurité blockchain, a exhorté les utilisateurs à mettre à jour vers iOS 27.2.1, affirmant dans un tweet que la mise à jour bloquerait l'évasion du bac à sable pire_query, ainsi que d'autres menaces.
Ce n’est pas la première fois que des attaquants ciblent des appareils Apple. Plus tôt cette année, Google a mis en garde contre des logiciels malveillants iOS ciblant les applications de cryptographie sur des appareils non corrigés, tandis qu'en août, l'agence nationale néerlandaise de cybersécurité a déclaré que les pirates exploitaient une faille dans la fonctionnalité de partage d'écran macOS d'Apple pour installer des mineurs Monero sur les Mac.
Bulletin de débriefing quotidien
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
Rejoignez plus de 72 000 lecteurs
