Un iPhone moderne posé sur du béton poli, avec une clé métallique détaillée posée sur l'écran, sous une lumière dramatique et contrastée.

Une faille iOS permet à des apps malveillantes d’accéder aux données privées

Par Rédaction IP73 dans Arnaques et escroqueries le

Binance a averti les utilisateurs d’iPhone concernant une faille de sécurité dans iOS, nommée worse_query. Cette vulnérabilité permet à des applications malveillantes d’accéder à des fichiers qui sont normalement isolés par le système de sandbox d’Apple. Le risque est sérieux : des informations sensibles, comme des phrases de récupération ou des clés privées de portefeuilles crypto, pourraient être exposées.

Ce problème ne touche pas uniquement les applications de cryptomonnaie. Toute application stockant des données sensibles en local — mots de passe ou données d’authentification — est potentiellement en danger, selon l’échange. Les chercheurs qui ont identifié cette faille ont précisé qu’elle affecte iOS 26 et iOS 27, couvrant les versions de 26.0 à 26.7.2, ainsi qu’iOS 27.2.

Si un utilisateur soupçonne que son appareil est compromis, Binance recommande de créer de nouveaux portefeuilles sur des téléphones propres et de réinitialiser toutes les sessions de connexion actives. D’ailleurs, les chercheurs ont souligné que le danger dépend de la manière dont chaque application stocke ses données en clair.

Illustration vectorielle abstraite montrant une flèche rouge perçant la frontière d'une boîte numérique isolée, pointant vers un fichier vulnérable.

Ce rappel intervient après d’autres incidents de sécurité. En septembre, Binance avait déjà mis en garde contre FomoPeek, une application tierce dont les versions 1.1 et 1.2 auraient pu exploiter des failles iOS pour obtenir des privilèges élevés. Plus récemment, CertiK avait pointé du doigt le framework DarkSword, qui visait les applications crypto via des sites web compromis.

La situation est compliquée par le calendrier des mises à jour d’Apple. Bien que les versions iOS 27.2 et 26.7.2 aient été publiées le 26 octobre 2026, les avis de sécurité d’Apple n’identifient pas explicitement worse_query. De plus, un projet GitHub indépendant a signalé le 8 novembre que les versions disponibles n’avaient pas corrigé cette faille, créant un vide important pour les utilisateurs.

Pour se protéger, Binance insiste sur l’installation des dernières versions officielles d’iOS et sur la suppression immédiate des applications provenant de sources non vérifiées, y compris les fichiers IPA signés manuellement.

Sources

Partager :FacebookXLinkedInBlueskyE-mail

Articles récents

Prochains événements

Tous les événements →