Binance avertit les utilisateurs d'iPhone d'une vulnérabilité iOS pouvant exposer les clés de portefeuille crypto

Avertissement de Binance sur la vulnérabilité iOS "worse_query"

Binance a averti les utilisateurs d'iPhone d'une vulnérabilité iOS connue sous le nom de "worse_query", qui pourrait permettre à des applications malveillantes d'accéder à des fichiers appartenant à d'autres applications, exposant ainsi potentiellement les informations d'identification des portefeuilles de cryptomonnaie. Dans un avertissement de sécurité publié le 10 novembre, l'échange a identifié les versions iOS 26.7.1, 27.0.1 et 27.2 parmi celles affectées.

Il a précisé que cette faille pourrait exposer des phrases de récupération, des clés privées et des informations de connexion stockées localement, tout en soulignant que le problème concerne le système d'exploitation d'Apple et non uniquement Binance.

Impact de la vulnérabilité

La vulnérabilité "worse_query" affectant iOS 26.7.1, 27.0.1 et 27.2 permet à des applications malveillantes de lire des fichiers locaux d'autres applications, mettant ainsi en danger les phrases de graine, les clés privées et les informations d'identification de connexion dans tout l'écosystème. Il s'agit d'un problème au niveau d'iOS, et non d'une faille spécifique à Binance.

Cette vulnérabilité remet en question le sandboxing des applications d'Apple, une fonctionnalité de sécurité conçue pour empêcher les applications installées d'accéder aux fichiers privés d'une autre application sans autorisation.

Selon le dépôt de recherche sur "worse_query", la faille permet à une application d'accéder à des répertoires normalement restreints à d'autres logiciels. La preuve de concept publiée couvre plusieurs versions d'iOS 26 et d'iOS 27. Les chercheurs décrivent le problème comme une évasion de sandbox, ce qui signifie qu'une application pourrait dépasser ses permissions d'accès aux fichiers habituelles.

Conseils de sécurité de Binance

Dans son avis, Binance a déclaré que le risque s'étend "à l'ensemble de l'écosystème", y compris les portefeuilles de cryptomonnaie et d'autres applications qui conservent des données sensibles des clients. L'échange a conseillé aux utilisateurs de :

• Supprimer les applications installées à partir de sources non fiables, en particulier les fichiers IPA signés manuellement ou sideloadés.
• Mettre à jour iOS et les applications installées vers leurs dernières versions officielles.
• Créer un nouveau portefeuille sur un appareil propre si les informations d'identification de leur portefeuille ont été compromises.

Les utilisateurs qui soupçonnent que leurs informations d'identification ont été compromises sont conseillés de transférer leurs fonds et de réinitialiser les sessions de connexion actives.

Réactions et implications

En réponse à l'avertissement, l'utilisateur X DUKE a réitéré le conseil de l'échange de supprimer les applications non fiables et de remplacer les informations d'identification de portefeuille potentiellement exposées. La vulnérabilité signalée concerne les applications qui stockent des informations sensibles dans des emplacements accessibles par l'évasion de sandbox.

Les recherches disponibles n'identifient pas de compromission confirmée de MetaMask, Phantom ou Trust Wallet via "worse_query". L'avertissement de Binance fait suite à des incidents précédents impliquant des applications iPhone malveillantes conçues pour obtenir des informations d'identification de cryptomonnaie.

Mises à jour de sécurité d'Apple

Apple a publié plusieurs mises à jour de sécurité couvrant les versions iOS mentionnées dans l'avertissement de Binance. Ses enregistrements de publication de sécurité montrent qu'iOS 27.2 est devenu disponible le 26 octobre, suivi d'iOS 27.2.1 le 9 novembre. Cependant, les avis publiés par Apple n'identifient pas explicitement "worse_query" par son nom, et aucun numéro CVE n'a été confirmé pour l'évasion de sandbox signalée.

Les chercheurs en sécurité des cryptomonnaies ont documenté des attaques distinctes contre les appareils Apple impliquant des applications malveillantes, des sites Web compromis et des logiciels conçus pour obtenir des informations d'identification de portefeuille. Le 6 novembre, CertiK a averti qu'un cadre d'exploitation DarkSword mis à jour pourrait cibler des applications de cryptomonnaie sur des iPhones vulnérables.

Ces résultats concernent un cadre d'exploitation distinct et ne prouvent pas que les attaquants ont déployé "worse_query" contre les utilisateurs de cryptomonnaies. Crypto.news a contacté Binance pour des commentaires supplémentaires, mais l'échange n'avait pas répondu avant l'heure de publication.