Binance alerte sur une faille d'iOS menaçant les clés privées
Binance met en garde les utilisateurs d'iPhone contre le bogue iOS « worse_query », susceptible d'exposer des clés privées. Apple ne l'a pas confirmé publiquement.

Binance met en garde contre une faille présumée dans iOS, le système d'Apple, qui pourrait exposer les clés privées des utilisateurs d'iPhone. Ce bogue, baptisé « worse_query », n'a pas été confirmé publiquement par Apple.
Un chercheur en sécurité en a publié les détails quelques jours seulement avant la dernière mise à jour de sécurité d'iOS. D'après les informations disponibles, on ignore si ce correctif résout le problème, et Apple ne s'est pas exprimée à ce sujet.
Un enjeu majeur pour les détenteurs de cryptomonnaies
Les clés privées commandent l'accès aux cryptoactifs. Quiconque les obtient peut déplacer les fonds sans l'accord du propriétaire, et ces transferts sont en général irréversibles. Une faille susceptible de divulguer ces données depuis un téléphone est donc préoccupante pour les utilisateurs de portefeuilles mobiles.
Par son avertissement, la plateforme montre qu'elle juge le signalement assez sérieux pour alerter ses clients, même sans confirmation d'Apple. Le fonctionnement technique du bogue et la facilité de son exploitation n'ont pas été vérifiés par le constructeur.
La suite
Reste à savoir si Apple reconnaîtra le bogue « worse_query » et précisera si sa dernière mise à jour de sécurité le corrige. D'ici là, les propriétaires d'iPhone qui conservent des cryptomonnaies sur leur appareil ont intérêt à suivre les consignes officielles d'Apple et de leur fournisseur de portefeuille, et à installer les mises à jour disponibles.
Des apps à découvrir
Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Discutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
Ouvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Choisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Google Wallet : des clés numériques pour serrures connectées NFC et UWB

TSMC prévoit d'investir jusqu'à 1 milliard de dollars dans Anthropic et OpenAI

TC Battlefield : Acecore, Supplya et Navidyn sur le podium

Airwallex va investir plus de 1,6 milliard de dollars à Singapour
Plus dans: Sécurité
Tout voir →
Sanctuaire Yasukuni : fuite de données de 14 500 comptes en ligne

GMO Aozora Net Bank suspend son API bancaire à deux reprises

Helix remplace le captcha par un test de voix de 4 secondes
