Alerte de Binance : Risque de fuite des phrases de récupération des utilisateurs d'iPhone en raison d'une vulnérabilité iOS

Mécanisme et portée de la vulnérabilité worse_query

La plateforme d'échange de cryptomonnaies Binance a averti les utilisateurs d'iPhone d'une vulnérabilité worse_query présente dans iOS d'Apple.

Une vulnérabilité (worse_query) affectant iOS 26.7.1, 27.0.1 et 27.2 permet aux applications malveillantes de lire des fichiers locaux d'autres applications, mettant en danger les phrases de récupération, les clés privées et les informations d'identification dans tout l'écosystème. Il s'agit d'un problème au niveau d'iOS, non spécifique à Binance. Action immédiate requise : -- Supprimez toutes les applications installées à partir de sources non fiables (comme les applications sideloadées ou signées manuellement). -- Mettez à jour iOS et toutes les applications vers les dernières versions officielles. -- Si vous soupçonnez une violation, transférez des fonds vers un nouveau portefeuille créé sur un appareil propre et réinitialisez toutes les sessions de connexion actives. N'installez jamais de paquets non autorisés et gardez votre logiciel à jour.

--- Binance (@binance) 10 novembre 2026

La vulnérabilité (worse_query) affectant iOS 26.7.1, 27.0.1 et 27.2 permet aux applications malveillantes de lire des fichiers locaux d'autres applications, mettant en danger les phrases de récupération, les clés privées et les informations d'identification dans tout l'écosystème. Ce problème n'est pas spécifique à Binance, mais provient d'un niveau système d'iOS, et il existe un risque que des données sensibles telles que les phrases de récupération ou les clés privées des portefeuilles de cryptomonnaies soient compromises via des applications malveillantes. Sur iOS, chaque application s'exécute dans un environnement isolé appelé sandbox, ce qui empêche normalement la lecture des fichiers privés d'autres applications.

Cependant, le chercheur se faisant appeler forcequitOS a publié sur GitHub le worse_query, une méthode d'évasion de sandbox qui contourne cette restriction. Selon les informations publiées, cette vulnérabilité cible iOS 26.0 à 26.7.2 et 27.2, et Binance a spécifiquement souligné son impact sur iOS 26.7.1, 27.0.1 et 27.2.

Les chercheurs et l'entreprise de sécurité blockchain SlowMist expliquent que cette preuve de concept (PoC) ne provoque pas directement le vol d'actifs. Le risque se manifeste lorsque l'utilisateur installe des applications à partir de sources non fiables, et que cette application malveillante accède au conteneur d'autres applications, en particulier si le portefeuille stocke les clés privées ou les phrases de récupération en texte clair (non chiffré) sur l'appareil.

État des mises à jour et actions d'Apple

Peu après la publication de cette preuve de concept, Apple a publié iOS 27.2.1 et iOS 26.7.3. Cette mise à jour de sécurité comprend des corrections concernant les problèmes d'autorisation d'accès aux données sensibles, mais aucune mention officielle de "worse_query" ou de son découvreur n'a été trouvée dans les notes de version ou les informations de sécurité. Par conséquent, il reste flou si cette méthode spécifique est complètement bloquée dans la dernière version.

En réponse, des experts, dont 23pds, CISO de SlowMist, recommandent fortement aux utilisateurs d'appliquer rapidement les mises à jour du système d'exploitation. À ce jour, aucun cas de vol d'actifs de cryptomonnaies n'a été confirmé en raison de cette vulnérabilité.

Mesures de sécurité à prendre pour les utilisateurs d'iPhone et les détenteurs de cryptomonnaies

En tenant compte de ce risque, Binance et diverses entreprises de sécurité appellent les utilisateurs à prendre les mesures suivantes :

Élimination des applications non fiables :
Supprimez rapidement les applications obtenues par des voies non officielles (applications sideloadées ou fichiers IPA signés manuellement).
Mise à jour vers la dernière version :
Maintenez toujours iOS et toutes les applications à jour avec les dernières versions officielles.
Gestion des clés privées et transfert des actifs :
En cas de suspicion d'accès non autorisé ou de violation, créez un nouveau portefeuille sur un autre appareil sécurisé pour transférer des fonds et réinitialisez toutes les sessions de connexion actives.
Réponse des développeurs de portefeuilles :
Les développeurs de portefeuilles doivent également s'assurer que les informations sensibles et les phrases de récupération ne sont pas stockées en texte clair sur l'appareil.

Il est crucial que les utilisateurs de cryptomonnaies utilisent des applications via des voies officielles et gèrent correctement leurs appareils pour prévenir les risques de sécurité.