Osegi
Sécurité·1 min de lecture

Binance alerte sur une faille d'iOS menaçant les clés privées

Binance met en garde les utilisateurs d'iPhone contre le bogue iOS « worse_query », susceptible d'exposer des clés privées. Apple ne l'a pas confirmé publiquement.

An iPhone displaying a security warning next to a crypto wallet icon.
Image: Decrypt

Binance met en garde contre une faille présumée dans iOS, le système d'Apple, qui pourrait exposer les clés privées des utilisateurs d'iPhone. Ce bogue, baptisé « worse_query », n'a pas été confirmé publiquement par Apple.

Un chercheur en sécurité en a publié les détails quelques jours seulement avant la dernière mise à jour de sécurité d'iOS. D'après les informations disponibles, on ignore si ce correctif résout le problème, et Apple ne s'est pas exprimée à ce sujet.

Un enjeu majeur pour les détenteurs de cryptomonnaies

Les clés privées commandent l'accès aux cryptoactifs. Quiconque les obtient peut déplacer les fonds sans l'accord du propriétaire, et ces transferts sont en général irréversibles. Une faille susceptible de divulguer ces données depuis un téléphone est donc préoccupante pour les utilisateurs de portefeuilles mobiles.

Par son avertissement, la plateforme montre qu'elle juge le signalement assez sérieux pour alerter ses clients, même sans confirmation d'Apple. Le fonctionnement technique du bogue et la facilité de son exploitation n'ont pas été vérifiés par le constructeur.

La suite

Reste à savoir si Apple reconnaîtra le bogue « worse_query » et précisera si sa dernière mise à jour de sécurité le corrige. D'ici là, les propriétaires d'iPhone qui conservent des cryptomonnaies sur leur appareil ont intérêt à suivre les consignes officielles d'Apple et de leur fournisseur de portefeuille, et à installer les mises à jour disponibles.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:binanceappleiosiphoneprivate keysvulnerability

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →