En bref

  • Binance a averti qu'une vulnérabilité iOS baptisée « worse_query » pourrait permettre à des applications malveillantes de lire les fichiers d'autres applications, exposant les phrases de récupération, les clés privées et les identifiants de connexion.
  • La plateforme d'échange a indiqué que la faille affecte iOS 26.7.1, 27.0.1 et 27.2, et a exhorté les utilisateurs à supprimer les applications installées en sideload et à mettre à jour leurs appareils.
  • Apple a publié iOS 27.2.1 lundi, mais ses notes de sécurité ne mentionnent pas worse_query ni ne confirment si la mise à jour corrige le problème.

Binance a averti les utilisateurs d'iPhone d'une vulnérabilité dans iOS d'Apple qui, selon la plateforme, pourrait permettre à des applications malveillantes de lire les fichiers stockés par d'autres applications, mettant en danger les phrases de récupération des portefeuilles crypto, les clés privées et les identifiants de connexion.

La faille, baptisée « worse_query », affecte iOS 26.7.1, 27.0.1 et 27.2, a tweeté la plateforme d'échange mardi. « Il s'agit d'un problème au niveau d'iOS, qui n'est pas propre à Binance », a-t-elle déclaré.

Binance a exhorté les utilisateurs à supprimer toute application installée depuis des sources non fiables, telles que des fichiers d'application installés en sideload ou signés manuellement, et à mettre à jour iOS ainsi que toutes les applications vers les dernières versions officielles. Toute personne soupçonnant une compromission devrait transférer ses fonds vers un nouveau portefeuille créé sur un appareil propre et réinitialiser toutes les sessions de connexion actives, a-t-elle indiqué.

Les applications iPhone s'exécutent normalement dans un bac à sable, ce qui les empêche d'accéder aux fichiers privés d'autres applications. Un chercheur connu sous le nom de forcequitOS a publié worse_query sur GitHub comme une évasion de bac à sable pour iOS 26.0 à 26.7.2 et iOS 27.2, la décrivant comme une preuve de concept destinée aux développeurs qui « n'est pas utile en soi ». Parmi les emplacements qu'elle peut atteindre figure le dossier où les applications iOS stockent leurs données, selon le dépôt, qui la qualifie de « successeur direct » d'un exploit antérieur, bad_query. Aucun rapport confirmé de vol de crypto utilisant cette faille n'a été signalé.

Prédiction·Économie

Sommets du SPY en novembre

+4 autres résultats
NOUVEAU$0.00volume
1 déc.Clôture : 1 déc. 2026, 04:59 UTC

Clôture : 1 déc. 2026, 04:59 UTC

La mise à jour d'Apple

Apple a publié iOS 27.2.1 lundi, un jour après la publication de la preuve de concept. Ses notes de sécurité listent des correctifs pour neuf vulnérabilités, dont un problème d'autorisation dans App Intents grâce auquel « une application peut être en mesure d'accéder à des données utilisateur sensibles », ainsi que plusieurs failles Bluetooth et iMessage.

Cependant, les notes ne mentionnent pas worse_query ni son chercheur, et Apple n'a pas confirmé publiquement si la mise à jour corrige la faille décrite par Binance. Au moins un expert en sécurité estime que c'est le cas. 23pds, directeur de la sécurité de l'information chez la société de sécurité blockchain SlowMist, a exhorté les utilisateurs à mettre à jour vers iOS 27.2.1, déclarant dans un tweet que la mise à jour bloquerait l'évasion de bac à sable worse_query, ainsi que d'autres menaces.

Ce n'est pas la première fois que des attaquants ciblent les appareils Apple. Plus tôt cette année, Google a averti d'un malware iOS qui ciblait les applications crypto sur les appareils non corrigés, tandis qu'en août, l'agence nationale néerlandaise de cybersécurité a déclaré que des hackers exploitaient une faille dans la fonctionnalité de partage d'écran de macOS d'Apple pour installer des mineurs de Monero sur les Mac.

Rejoignez plus de 72 000 lecteurs

Ajouter sur Google

Ajoutez Decrypt comme source préférée pour voir plus de nos articles sur Google.