Faille iOS et télémétrie Ledger : alerte sur la sécurité des portefeuilles
Binance a alerté sur une faille iOS permettant à des applications malveillantes de lire les fichiers d'autres applications, mettant en danger les phrases de récupération. Par ailleurs, des développeurs affirment que le dernier micrologiciel de Ledger transmet les signatures à ses serveurs.
Ce que l'on sait
Binance a alerté sur une vulnérabilité appelée « worse_query » dans iOS 26.7.1, 27.0.1 et 27.2, qui permet à des applications malveillantes de lire les fichiers locaux d'autres applications, mettant en péril les clés et identifiants; il s'agit d'un problème au niveau d'iOS. Des utilisateurs ont invité d'autres à mettre à jour. Par ailleurs, un développeur affirme que le dernier micrologiciel de Ledger envoie par défaut chaque signature aux serveurs de Ledger; l'entreprise n'a pas confirmé cette information dans ces publications.
Ce qui se dit sur X
Publications sur X sur lesquelles s'appuie cet article. Ce sont des avis individuels, non vérifiés par Global Eye 24.
“A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2”
Voir la publication →“Your devices with the latest ledger firmware are phoning home”
Voir la publication →Par la rédaction de Global Eye 24, avec l'aide de l'IA. Article traduit de l'anglais et mis à jour au fil des événements. Une erreur ? Écrivez à corrections@globaleye24.com.