Apple a publié un correctif, mais les notes de mise à jour ne précisent toujours pas si la faille permettant d’accéder aux fichiers d’autres apps a été corrigée.
Le 10 novembre à 17 h 56 (UTC+8), Binance a publié une alerte : iOS 26.7.1, 27.0.1 et 27.2 présentent une faille système nommée worse_query. Des applications malveillantes pourraient lire les fichiers locaux d’autres applications, exposant potentiellement les phrases de récupération, les clés privées et les identifiants de connexion. Binance a précisé qu’il s’agissait d’un problème au niveau d’iOS, et non d’un problème propre à Binance.
L’équipe SlowMist avait également lancé une alerte le même jour à 14 h 46 : il s’agit d’une évasion du bac à sable du conteneur, et non d’un jailbreak. La faille ne transfère pas automatiquement les actifs ; le véritable risque vient de l’installation de paquets provenant de sources inconnues. Une fois lancés, ils pourraient lire des données stockées en clair dans d’autres apps. À 19 h 20, He Yi, co-PDG de Binance, a relayé cette alerte.
Apple a publié iOS 27.2.1 et 26.7.3 le 9 novembre. Les notes officielles des mises à jour de sécurité indiquent que des problèmes liés au Bluetooth, à iMessage et à d’autres éléments ont été corrigés, mais ne mentionnent pas la faille worse_query. Il est donc encore impossible de savoir si cette faille a été corrigée. Dans une mise à jour du 10 novembre à 20 h 14 (UTC+8), Cointelegraph a indiqué qu’un porte-parole de Binance avait déclaré qu’aucun cas confirmé d’attaquant ayant exploité cette faille pour accéder à un portefeuille crypto ou dérober des fonds n’avait été signalé.
Binance recommande de commencer par supprimer les applications provenant de sources non fiables, notamment celles installées par sideloading ou signées par l’utilisateur, puis de mettre à jour le système et les apps vers les dernières versions officielles. Si vous pensez que votre appareil a été compromis, transférez vos fonds vers un portefeuille créé sur un appareil sain et réinitialisez toutes vos sessions de connexion.
#币安 #安全 #iOS ne constitue pas un conseil en investissement
Le 10 novembre à 17 h 56 (UTC+8), Binance a publié une alerte : iOS 26.7.1, 27.0.1 et 27.2 présentent une faille système nommée worse_query. Des applications malveillantes pourraient lire les fichiers locaux d’autres applications, exposant potentiellement les phrases de récupération, les clés privées et les identifiants de connexion. Binance a précisé qu’il s’agissait d’un problème au niveau d’iOS, et non d’un problème propre à Binance.
L’équipe SlowMist avait également lancé une alerte le même jour à 14 h 46 : il s’agit d’une évasion du bac à sable du conteneur, et non d’un jailbreak. La faille ne transfère pas automatiquement les actifs ; le véritable risque vient de l’installation de paquets provenant de sources inconnues. Une fois lancés, ils pourraient lire des données stockées en clair dans d’autres apps. À 19 h 20, He Yi, co-PDG de Binance, a relayé cette alerte.
Apple a publié iOS 27.2.1 et 26.7.3 le 9 novembre. Les notes officielles des mises à jour de sécurité indiquent que des problèmes liés au Bluetooth, à iMessage et à d’autres éléments ont été corrigés, mais ne mentionnent pas la faille worse_query. Il est donc encore impossible de savoir si cette faille a été corrigée. Dans une mise à jour du 10 novembre à 20 h 14 (UTC+8), Cointelegraph a indiqué qu’un porte-parole de Binance avait déclaré qu’aucun cas confirmé d’attaquant ayant exploité cette faille pour accéder à un portefeuille crypto ou dérober des fonds n’avait été signalé.
Binance recommande de commencer par supprimer les applications provenant de sources non fiables, notamment celles installées par sideloading ou signées par l’utilisateur, puis de mettre à jour le système et les apps vers les dernières versions officielles. Si vous pensez que votre appareil a été compromis, transférez vos fonds vers un portefeuille créé sur un appareil sain et réinitialisez toutes vos sessions de connexion.
#币安 #安全 #iOS ne constitue pas un conseil en investissement
