« Un problème au niveau d’iOS » : Binance alerte sur une faille de l’iPhone qui menace tous les portefeuilles crypto

Detailed summary

Binance met en garde les propriétaires d'iPhone. Une faille, baptisée worse_query, vient d’être découverte dans le système d’exploitation iOS. Elle permet à une application…

Binance met en garde les propriétaires d’iPhone. Une faille, baptisée worse_query, vient d’être découverte dans le système d’exploitation iOS. Elle permet à une application malveillante de lire les fichiers des autres applications, y compris les phrases de récupération des portefeuilles crypto. Selon les chercheurs, la brèche n’a toujours pas été corrigée par Apple, ce qui met en danger les investisseurs qui utilisent un iPhone.

Binance tire la sonnette d’alarme. Dans un message publié sur X, la plus grande plateforme d’échange de cryptomonnaies indique que la faille de l’iPhone permet à des « applications malveillantes de lire les fichiers locaux d’autres applications, mettant en danger les phrases de récupération, les clés privées et les identifiants de connexion dans l’ensemble de l’écosystème ». D’après la plateforme, les mises à jour iOS 26.7.1, iOS 27.0.1 et iOS 27.2 sont concernées.

Binance souligne que le problème ne vient pas de son application iOS. Yi He, cofondatrice de la plateforme crypto, met bien en avant qu’il « s’agit d’un problème au niveau d’iOS ». En clair, tous les portefeuilles crypto installés sur un iPhone vulnérable sont potentiellement concernés. Notez que la faille d’iOS n’a rien à voir avec le piratage de Binance, dont le butin est toujours en cours de blanchiment sur les blockchains.

Sur iPhone, chaque application fonctionne normalement dans un espace isolé du reste de l’OS, appelé le « bac à sable » (sandbox). Une application ne peut donc pas fouiller dans les fichiers d’une autre application, pour des raisons évidentes de sécurité. La faille worse_query permet justement de contourner cette protection. Découverte par deux chercheurs, @0xjohnny et @forcequitOS, la faille a fait l’objet d’une démonstration sur GitHub. Il est bien possible d’exploiter la faille pour s’emparer de données confidentielles, ou supprimer les informations d’une app.

Sur le papier, des pirates pourraient se servir de la vulnérabilité pour pénétrer dans le…

Le risque…

P…

Opening of the article, excerpted from 01net. To read the rest, open the article on the publisher's site.