Binance avertit les utilisateurs d’iPhone d’un bug iOS « worse_query » qui pourrait exposer les clés de portefeuille Binance a alerté les utilisateurs d’iPhone au sujet d’une vulnérabilité iOS récemment divulguée, baptisée « worse_query », qui pourrait permettre à des applications malveillantes de lire des fichiers appartenant à d’autres applications — et ainsi potentiellement exposer les phrases de récupération de portefeuille, les clés privées et les données de connexion stockées localement. La plateforme d’échange a souligné qu’il s’agit d’un problème au niveau du système d’exploitation, qui affecte l’écosystème Apple au sens large, et non d’une faille propre à Binance. Ce que fait le bug - worse_query est décrit comme une évasion du bac à sable : il compromet le bac à sable des applications d’Apple, le mécanisme qui empêche normalement les applications d’accéder aux fichiers privés les unes des autres. - Une preuve de concept publiée montre une application accédant à des répertoires qui devraient lui être inaccessibles. La POC couvre plusieurs versions d’iOS 26 et d’iOS 27. - L’auteur de la POC présente worse_query comme une preuve de concept destinée aux développeurs, et non comme un jailbreak. À l’heure actuelle, aucune preuve publique ne montre que cette vulnérabilité ait été utilisée dans des vols de cryptomonnaies dans le monde réel. Versions d’iOS concernées Binance a cité iOS 26.7.1, 27.0.1 et 27.2 parmi les versions touchées. Pourquoi les portefeuilles crypto pourraient être à risque - La vulnérabilité pourrait exposer toutes les données sensibles stockées dans des fichiers locaux lisibles : phrases de récupération, clés privées, éléments de clé chiffrés, informations de compte et identifiants de connexion — selon la façon dont chaque portefeuille les stocke. - Les portefeuilles qui utilisent un stockage chiffré, des coffres de clés protégés par le matériel ou des couches d’authentification distinctes présentent un risque d’exposition moindre, tandis que les applications qui conservent sur l’appareil des identifiants en clair ou facilement lisibles sont plus vulnérables. - Binance et les recherches actuelles ne font état d’aucune compromission confirmée de portefeuilles majeurs comme MetaMask, Phantom ou Trust Wallet via worse_query. Conseils de Binance aux utilisateurs Binance a recommandé aux utilisateurs de : - Supprimer les applications provenant de sources non fiables, en particulier les fichiers IPA signés manuellement ou installés par chargement latéral. - Mettre à jour iOS et toutes les applications installées vers les dernières versions officielles. - Si vous pensez que vos identifiants de portefeuille ont été exposés : créer un nouveau portefeuille sur un appareil propre, transférer les fonds et réinitialiser les sessions de connexion actives. Contexte général et menaces connexes - Cet avis fait suite à plusieurs incidents récents au cours desquels des applications iPhone malveillantes ont cherché à extraire des identifiants de portefeuille. En septembre, des chercheurs ont signalé des versions malveillantes de FomoPeek contenant du code conçu pour accéder à des données en dehors des autorisations normales des applications. - Des sociétés de sécurité ont également signalé le framework d’exploitation DarkSword comme une menace actuelle pour les applications crypto sur iPhone. Le 6 novembre, CertiK a rapporté une activité de DarkSword ciblant notamment MetaMask, Trust Wallet, Phantom, Exodus et Coinbase, parfois déclenchée par la visite de sites web malveillants dans Safari. - SlowMist a établi un lien entre l’activité de DarkSword et des tentatives d’extraction de clés privées stockées localement. Ces découvertes concernent des frameworks d’exploitation distincts et ne prouvent pas que worse_query ait été utilisé à des fins malveillantes. Mises à jour d’Apple et incertitudes - Apple a publié des mises à jour de sécurité couvrant les versions d’iOS citées par Binance : iOS 27.2 (publiée le 26 octobre) et iOS 27.2.1 (publiée le 9 novembre). Ces mises à jour corrigent plusieurs vulnérabilités affectant les informations des utilisateurs et la sécurité des appareils. - Toutefois, les avis d’Apple ne mentionnent pas explicitement worse_query, et aucun identifiant CVE n’a été attribué publiquement à l’évasion du bac à sable signalée — il n’est donc pas certain que les derniers correctifs bloquent entièrement la méthode d’accès spécifique de la POC. - Un problème corrigé précédemment (CVE-2026-86950 dans CoreGraphics) a été corrigé en septembre, mais aucun lien avec worse_query n’a été confirmé. En résumé Le risque lié à worse_query dépend de la présence, dans des fichiers accessibles à une autre application, d’identifiants sensibles stockés par les applications. Les utilisateurs devraient mettre à jour iOS et leurs applications, supprimer les applications non fiables ou installées par chargement latéral, et suivre les mesures correctives de Binance s’ils soupçonnent une compromission. Même si aucune campagne d’exploitation liée à worse_query n’a été confirmée à ce jour, cette divulgation s’ajoute à une série continue de menaces visant iOS et qui exigent la vigilance des détenteurs de cryptomonnaies. Au moment de la publication, Binance n’avait pas répondu aux demandes de commentaires supplémentaires. Lire d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news