Une faille de sécurité au niveau d’iOS, surnommée worse_query, pourrait fragiliser l’isolation habituellement appliquée entre les applications sur iPhone. D’après le chercheur forcequit, qui a publié l’information avec 0xjohnny, une app malveillante serait susceptible d’accéder à des fichiers locaux d’autres apps : un scénario connu sous le nom de sortie de sandbox.
L’enjeu dépasse donc une seule application. Binance a notamment alerté ses utilisateurs sur le risque potentiel concernant des phrases de récupération, des clés privées et des identifiants de connexion conservés par des apps. Une telle vulnérabilité viserait le mécanisme qui empêche normalement une application installée sur l’iPhone d’aller consulter les données d’une autre.
Des versions récentes d’iOS potentiellement concernées
Selon forcequit, worse_query ne serait pas corrigée dans iOS 27.2.1, ni dans la première bêta d’iOS 27.3. L’alerte de Binance cite également iOS 26.7.1 et iOS 27.0.1 parmi les versions affectées. Apple avait publié iOS 27.2.1 et iOS 26.7.3 le 9 novembre, mais forcequit maintient que le problème demeurait présent après cette mise à jour.
Le chercheur a aussi partagé une capture d’écran d’un échange daté du 10 octobre, dans lequel Apple indiquait que son signalement était en cours d’examen. La publication publique de l’exploit est intervenue avant qu’un correctif ne soit identifié par forcequit dans les versions citées.
Les précautions recommandées par Binance
Binance conseille de supprimer les applications provenant de sources non fiables, en particulier les apps installées par sideloading ou au moyen de fichiers IPA signés manuellement. La plateforme recommande aussi d’installer les dernières versions officielles d’iOS et des applications.
Pour les personnes qui soupçonnent un accès non autorisé à leur compte Binance, l’entreprise conseille de créer un nouveau portefeuille depuis un appareil sain, d’y transférer les fonds et de réinitialiser les sessions de connexion actives.
Ce que ça change
Le sandboxing est l’une des protections les plus importantes d’iOS : il limite les dégâts lorsqu’une application se révèle malveillante. Si worse_query fonctionne comme le décrit forcequit, le risque ne se limite pas aux services financiers : toute donnée stockée localement par une app pourrait devenir une cible.
Pour l’utilisateur, la mesure la plus concrète consiste à privilégier les installations depuis les canaux officiels et à appliquer sans tarder les mises à jour. Les détenteurs de cryptomonnaies doivent être particulièrement attentifs aux applications qu’ils installent et aux demandes inhabituelles d’identifiants ou de phrases de récupération.
À lire aussi
Source : forcequitOS (X)
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.