Binance a averti les utilisateurs d'Apple d'une dangereuse vulnérabilité iOS qui pourrait exposer les portefeuilles cryptographiques, les clés privées et les informations de connexion. La faille, appelée pire_query, permet à des applications malveillantes d'accéder à des fichiers normalement isolés dans d'autres applications. L'avertissement de Binance identifie plusieurs versions de logiciels iOS concernées et exhorte les utilisateurs à supprimer immédiatement les applications non fiables.
La vulnérabilité ne menace pas que les portefeuilles cryptographiques ; les applications stockant des informations sensibles localement pourraient également exposer des mots de passe, des données d'authentification et des fichiers personnels. Cela rend le dernier avertissement particulièrement préoccupant pour les utilisateurs d’iPhone qui comptent sur leurs appareils pour les transactions bancaires et cryptographiques.
Une vulnérabilité (worse_query) affectant iOS 26.7.1, 27.0.1 et 27.2 permet à des applications malveillantes de lire des fichiers locaux à partir d'autres applications, mettant ainsi en danger les phrases de départ, les clés privées et les informations de connexion dans l'ensemble de l'écosystème. Il s'agit d'un problème au niveau iOS, qui n'est pas propre à Binance.…
– Binance (@binance) 10 novembre 2026
Binance affirme que le problème affecte iOS lui-même plutôt que sa propre infrastructure de portefeuille. Les utilisateurs qui soupçonnent que leurs appareils ont été compromis doivent créer de nouveaux portefeuilles sur des appareils propres et transférer leurs fonds. L'échange recommande également de réinitialiser les sessions de connexion actives et de mettre à jour les logiciels installés.
Binance met en garde contre une fuite dangereuse du bac à sable iOS
La vulnérabilité exploite le bac à sable d’applications d’Apple, un mécanisme de sécurité conçu pour séparer les applications les unes des autres. Normalement, une application ne peut pas accéder librement aux fichiers privés d’une autre application. Cette isolation protège les informations sensibles même lorsque les utilisateurs installent plusieurs applications sur le même appareil.
C’est là que cela devient dangereux : l’exploit pire_query contournerait ces restrictions. Une application malveillante pourrait potentiellement accéder à des répertoires contenant des informations appartenant à d'autres applications installées.
pire_query Page GitHubLe chercheur derrière le référentiel public GitHub décrit pire_query comme une évasion de bac à sable affectant iOS 26 et iOS 27. Le projet identifie les versions concernées couvrant iOS 26.0 à 26.7.2 et iOS 27.2. Binance prévient que les informations exposées pourraient inclure des phrases de récupération de crypto-monnaie, des clés privées et des informations de connexion.
Le danger réel dépend en partie de la manière dont les applications individuelles stockent les informations sensibles. Les portefeuilles conservant des phrases de récupération ou d’autres informations d’identification dans des fichiers locaux accessibles sont confrontés à des risques particuliers.
Les chercheurs en sécurité ont également souligné l’importance de protéger les informations du portefeuille en texte clair. Le responsable de la sécurité de SlowMist a averti que cette vulnérabilité pourrait remettre en cause les hypothèses sur l’isolement entre les conteneurs d’applications.
Découvrez : les meilleures préventes de jetons
Les utilisateurs Apple sont confrontés à des questions sur les mises à jour de sécurité
Le calendrier des mises à jour de sécurité d'Apple ajoute une autre dimension à l'avertissement Binance iOS. Les versions de sécurité d'Apple répertorient iOS 27.2 et iOS 26.7.2 parmi ses versions logicielles disponibles, toutes deux publiées le 26 octobre 2026.
Cependant, les avis de sécurité publiés par Apple n’identifient pas explicitement la pire_query par son nom. Il n’existe actuellement aucune déclaration publique confirmée établissant que ces mises à jour résolvent entièrement le problème d’évasion spécifique du bac à sable.
Un projet GitHub distinct implémentant l’exploit a également signalé le 8 novembre que les versions logicielles disponibles d’Apple n’avaient pas corrigé pire_query. Cela laisse aux utilisateurs un écart important entre l'installation de la dernière mise à jour disponible et la confirmation qu'une vulnérabilité particulière a été corrigée.
Binance recommande d'installer la dernière version officielle d'iOS et de maintenir toutes les applications à jour. Il invite également les utilisateurs à supprimer les applications provenant de sources inconnues, y compris les fichiers IPA signés manuellement.
Pour nous, détenteurs de cryptomonnaies, la réponse la plus sûre à une suspicion de compromission va au-delà de la simple suppression de logiciels suspects.
Les précédentes attaques sur iPhone ont mis les portefeuilles cryptographiques sous les projecteurs
Le dernier avertissement iPhone fait suite à plusieurs incidents de sécurité impliquant des applications malveillantes et des informations d’identification cryptographiques. En septembre, Binance a mis en garde les utilisateurs contre FomoPeek, une application tierce dont les versions 1.1 et 1.2 contenaient du code malveillant.
Les chercheurs en sécurité ont découvert que le logiciel pouvait exploiter les vulnérabilités d'iOS pour obtenir des privilèges élevés sur les appareils. Les informations potentiellement exposées comprenaient des phrases de récupération, des clés privées, des informations de connexion et d'autres données stockées localement.
Plus récemment, CertiK a mis en évidence le cadre d'exploitation DarkSword, qui aurait ciblé les applications de crypto-monnaie via des sites Web compromis et des iPhones vulnérables.
#CertiKInsight
– Alerte CertiK (@CertiKAlert) 6 novembre 2026
Une nouvelle version de DarkSword, un kit d'exploitation iOS, est utilisée pour cibler les portefeuilles cryptographiques sur les iPhones non corrigés.
Il suffit d’ouvrir un site malveillant dans Safari : pas de connexion au portefeuille, pas de signature nécessaire.
Voici ce que vous devez savoir
Ces incidents impliquent des méthodes d'attaque distinctes. Néanmoins, ils démontrent pourquoi la sécurité des smartphones est devenue de plus en plus importante pour les détenteurs de crypto.
L'avertissement de Binance iOS met en évidence un problème fondamental lié à l'auto-conservation : protéger une phrase de récupération signifie protéger chaque endroit où ces informations peuvent être stockées..
Découvrir : Les préventes de crypto ce quatrième trimestre 2026
Le poste Votre iPhone Duo attaqué ? Binance signale une faille de sécurité iOS dangereuse est apparu en premier sur Cryptonouvelles.
