En bref
Binance a averti les utilisateurs d’iPhone d’une faille d’iOS appelée worse_query.
La faille peut permettre à des applications malveillantes de lire les fichiers enregistrés par d’autres applications.
Selon des chercheurs, iOS 27.2.1 et la bêta d’iOS 27.3 ne corrigent pas le problème.
Des développeurs ont déjà créé un gestionnaire de fichiers exploitant la faille, sans qu’il soit nécessaire de jailbreaker l’appareil.
Aucune attaque ni aucun vol de cryptomonnaies lié à cette faille n’a été signalé jusqu’à présent.
Selon des chercheurs, une faille de sécurité dans le logiciel des iPhone d’Apple pourrait permettre à des applications malveillantes de lire les fichiers enregistrés par d’autres applications. Ils affirment que le problème n’a pas été corrigé. La plateforme d’échange de cryptomonnaies Binance a averti ses utilisateurs que cette faille pourrait exposer les phrases de récupération et les clés privées de leurs portefeuilles.
La faille, appelée worse_query, n’a pas été corrigée dans la dernière mise à jour publique d’Apple, iOS 27.2.1. L’un des chercheurs à l’origine de sa découverte affirme que la première bêta d’iOS 27.3 ne la corrige pas non plus.
Binance a partagé l’avertissement dans une publication sur X le 11 novembre. La plateforme d’échange a déclaré que le bug met en danger les phrases de récupération, les clés privées et les identifiants de connexion dans tout l’écosystème iPhone.
Une vulnérabilité (worse_query) touchant iOS 26.7.1, 27.0.1 et 27.2 permet à des applications malveillantes de lire les fichiers locaux d’autres applications, mettant en danger les phrases de récupération, les clés privées et les identifiants de connexion dans tout l’écosystème. Il s’agit d’un problème au niveau d’iOS, qui ne concerne pas uniquement Binance.…
— Binance (@binance) 10 novembre 2026
Les phrases de récupération et les clés privées permettent d’accéder aux portefeuilles de cryptomonnaies. Toute personne qui les obtient peut transférer les fonds détenus dans ces portefeuilles.
Ce que les chercheurs ont découvert
La vulnérabilité a été divulguée par des chercheurs en sécurité connus en ligne sous les noms de @0xjohnny et @forcequitOS. Ils ont publié sur GitHub une preuve de concept montrant comment la faille peut contourner les protections du bac à sable d’iOS.
Le bac à sable est une fonction de sécurité essentielle de l’iPhone. En temps normal, il isole chaque application afin qu’aucune ne puisse ouvrir ni lire les fichiers d’une autre.
@forcequitOS a déclaré que le code publié est destiné aux développeurs et qu’il n’est pas utile en soi. Malgré cela, d’autres développeurs l’ont déjà utilisé pour créer des applications fonctionnelles.
Juste pour clarifier les choses et éviter toute confusion : worse_query n’est *pas* corrigée dans iOS 27.2.1 ni dans la bêta 1 d’iOS 27.3. Je mettrai à jour la liste des versions prises en charge dans le fichier readme une fois la faille corrigée.
— forcequit (@forcequitOS) 10 novembre 2026
L’une de ces applications est un gestionnaire de fichiers capable d’accéder aux données d’autres applications, de les modifier et de les supprimer. Il fonctionne sans jailbreak, c’est-à-dire sans supprimer les restrictions logicielles imposées par Apple sur un appareil.
Binance a déclaré que la faille touchait iOS 26.7.1, iOS 27.0.1 et iOS 27.2. Une note de la communauté ajoutée à la publication indiquait que les chercheurs décrivent le bug comme une vulnérabilité zero-day non corrigée, c’est-à-dire une faille pour laquelle aucun correctif n’est encore disponible.
La liste des mises à jour de sécurité récentes d’Apple, y compris celle d’iOS 27.2.1, ne mentionne aucun correctif pour ce problème. iOS 27.2.1 était la dernière version publique au moment où l’avertissement a été publié.
Binance indique les mesures à prendre pour les utilisateurs
Binance a conseillé aux utilisateurs d’iPhone détenant des cryptomonnaies d’agir immédiatement. La première mesure consiste à supprimer toutes les applications installées depuis des sources non fiables.
Cela inclut les applications installées par sideloading et les fichiers IPA signés manuellement. IPA est le format de fichier utilisé pour les applications iPhone.
La plateforme d’échange a également conseillé aux utilisateurs de mettre à jour iOS et toutes leurs applications vers les dernières versions officielles. Selon les chercheurs, les versions actuelles d’iOS sont toujours affectées par cette faille spécifique.
Les utilisateurs qui pensent que leur appareil a été compromis devraient transférer leurs fonds vers un nouveau portefeuille. Binance a précisé que ce portefeuille devrait être créé sur un appareil sain.
La plateforme d’échange a également recommandé de réinitialiser toutes les sessions de connexion actives. Cette mesure peut empêcher toute personne ayant pu obtenir les informations du compte d’y accéder.
Selon The Hacker News, ni Binance ni les chercheurs n’ont signalé d’attaques liées à cette faille. Aucun vol de cryptomonnaies lié à worse_query n’a été signalé à ce jour.
L’article Binance met en garde les utilisateurs d’iPhone : un bug du bac à sable expose les phrases de récupération et les clés privées est paru en premier sur Blockonomi.