Binance alerte sur une faille iOS menaçant les portefeuilles crypto

Le 10 novembre, Binance a publié un avertissement concernant une faille de sécurité nommée Worse_Query. Cette vulnérabilité affecte spécifiquement les versions iOS 26.7.1, 27.0.1 et 27.2.

L'échange de cryptomonnaies explique que ce défaut technique permet à des applications malveillantes de lire les fichiers de données locaux d'autres logiciels installés sur l'appareil. Une telle capacité expose directement les informations sensibles au risque de vol.

Bypass du mécanisme de sandboxing

Normalement, le système d'exploitation iOS impose une isolation stricte des applications, communément appelée sandbox, pour empêcher tout accès non autorisé aux données d'un autre programme. La faille Worse_Query contourne partiellement ces protections intégrées.

Des chercheurs ont diffusé du code de test prouvant l'exploitabilité de cette brèche. Ils ont également mis au point l'outil WQ Files, qui autorise l'accès, la copie, la modification et la suppression de données provenant d'autres applications sans nécessiter de jailbreak sur l'iPhone.

Risque accru pour les détenteurs de cryptos

Pour les utilisateurs de cryptomonnaies, la menace principale réside dans la divulgation potentielle des phrases de récupération des portefeuilles, des clés privées ou des identifiants de connexion. Si un acteur malveillant obtient la phrase de récupération, il peut restaurer le portefeuille sur un autre appareil et transférer les actifs sans le consentement du propriétaire légitime.

Binance précise qu'il s'agit d'une problématique inhérente au système d'exploitation Apple, et non d'une faille spécifique à son application. Toutefois, cela ne signifie pas que tous les portefeuilles de cryptomonnaies présents sur iPhone sont automatiquement compromis. L'étendue de l'impact dépend de la manière dont chaque application stocke et protège ses données.

Mises à jour et recommandations

Apple a déployé les mises à jour iOS 27.2.1 et 26.7.3 le 9 novembre pour corriger plusieurs vulnérabilités de sécurité. Cependant, les annonces officielles n'ont pas clairement confirmé si la faille Worse_Query était résolue par ces correctifs.

Certains experts affirment que la vulnérabilité persiste après la mise à jour. À ce stade, aucun rapport confirmé ne fait état de vols d'actifs numériques réalisés via cette faille. Binance recommande aux utilisateurs de supprimer les applications inutiles ou issues de sources peu fiables, et de maintenir iOS ainsi que les logiciels à jour avec les dernières versions officielles.

En cas de suspicion de compromission de l'appareil, la plateforme conseille de transférer les actifs vers un nouveau portefeuille créé sur un dispositif sécurisé et de rétablir toutes les sessions de connexion actives.