La faille iOS « worse_query » menace les portefeuilles crypto
Une preuve de concept publique pour une évasion du bac à sable d'iOS pourrait permettre à des applications malveillantes de lire les données d'autres applications, y compris les secrets des portefeuilles. Binance et des fournisseurs de portefeuilles appellent les utilisateurs à mettre à jour et à la prudence.
Ce que l'on sait
CoinDesk rapporte que Binance a alerté les utilisateurs d'iPhone sur la faille « worse_query », recommandant de supprimer les applications non fiables et, en cas de compromission, de transférer les fonds vers un nouveau portefeuille sur un appareil sain. Rabby Wallet a indiqué qu'elle touche iOS 26.0 à 26.7.2 et 27.2, et qu'elle est corrigée dans iOS 27.2.1. Un chercheur en sécurité crypto soutient que la responsabilité incombe aux applications qui stockent des secrets en clair, les secrets protégés par le Keychain et le Secure Element restant à l'abri. Un utilisateur affirme que les portefeuilles Exodus et Phantom ont été vidés alors que les phrases de récupération étaient conservées physiquement; la cause n'est pas confirmée.
Sources
“Binance warns iPhone users of a reported iOS vulnerability called 'worse_query'”
Voir la publication →Ce qui se dit sur X
Publications sur X sur lesquelles s'appuie cet article. Ce sont des avis individuels, non vérifiés par Global Eye 24.
“Fixed in: iOS 27.2.1”
Voir la publication →“Apps should be using the Keychain or the Secure Element for all secrets.”
Voir la publication →Par la rédaction de Global Eye 24, avec l'aide de l'IA. Article traduit de l'anglais et mis à jour au fil des événements. Une erreur ? Écrivez à corrections@globaleye24.com.