Charles Guillemet, directeur de la technologie de Ledger, a récemment averti les détenteurs de crypto-monnaie de ne pas stocker les informations critiques de leur portefeuille sur leurs iPhones, car la menace pour la sécurité est croissante.
Dans son récent article sur X, le responsable de Ledger a souligné le fait que les vulnérabilités susceptibles de divulguer des données importantes sont désormais de plus en plus accessibles aux pirates informatiques.
"Malheureusement, ce type de vulnérabilité était autrefois très coûteux et réservé à des attaquants à fort potentiel", a tweeté Guillemet.
Il a toutefois souligné que nous sommes désormais sur le point de voir les coûts de ces vulnérabilités tomber à zéro, ce qui signifie qu'il pourrait devenir très facile pour les cybercriminels de les exploiter à grande échelle.
"Ne stockez tout simplement rien de valeur dans votre mobile. Surtout pas vos graines cryptographiques", a averti le CTO de Ledger.
Ses propos sont intervenus en réponse à une alerte de sécurité urgente publiée par l'échange cryptographique Binance concernant une vulnérabilité découverte dans le système d'exploitation iOS d'Apple.
En particulier, l'échange de crypto-monnaie Binance a signalé une vulnérabilité, baptisée pire_query, qui peut permettre à des applications malveillantes d'accéder aux fichiers d'autres applications installées sur le même appareil.
Comme précisé par l'échange, cette faille de sécurité affecte iOS 26.7.1, 27.0.1 et 27.2.
Cela signifie que les phrases de récupération du portefeuille cryptographique, les clés privées et les informations de connexion peuvent être menacées, car elles peuvent être stockées dans des fichiers locaux accessibles.
Binance a souligné que cette préoccupation n'est pas exclusive à l'application d'échange, tout en ajoutant que la vulnérabilité peut avoir un impact sur l'ensemble de l'espace cryptographique.
L'échange recommande aux utilisateurs de désinstaller les applications téléchargées à partir de sources non fiables, de mettre à jour leur système d'exploitation et d'éviter d'installer des logiciels non autorisés.
Binance a également conseillé aux utilisateurs de transférer leurs fonds vers des portefeuilles nouvellement créés sur des appareils propres s'ils pensent que leurs portefeuilles ont pu être compromis.
Apple a publié de nouvelles mises à jour de sécurité le 9 novembre. Cependant, il n'est pas clair si elles suffiront à corriger complètement cette vulnérabilité. Pourtant, aucun vol de cryptographie n’a été confirmé spécifiquement lié à l’exploit.
Incident de sécurité de Ledger
L'avertissement de Guillemet intervient un mois après l'incident de sécurité majeur de Ledger impliquant des portefeuilles matériels compromis.
En octobre dernier, le fabricant français de portefeuilles matériels de crypto-monnaie Ledger a admis que certains portefeuilles matériels distribués par son revendeur d'Asie du Sud-Est CryptoBilis avaient été falsifiés.
Il s’est avéré que les pirates ont réussi à installer des implants matériels complexes dans des appareils Ledger légitimes. Grâce à cela, les pirates ont pu intercepter les phrases de récupération des utilisateurs lorsque ceux-ci configuraient leur portefeuille Ledger pour la première fois.
Comme le montre l'enquête de Ledger, les implants malveillants étaient capables de capturer la phrase de récupération de 24 mots qui apparaît sur l'écran de l'appareil Ledger, puis de la transmettre aux attaquants via une connexion cellulaire.
Les détectives de la blockchain ont estimé que cet incident aurait pu entraîner plus de 86 millions de dollars de pertes cryptographiques. Cependant, Ledger lui-même n’a pas confirmé le montant total.
