Faille iPhone worse_query : Binance alerte sur les phrases crypto

Qu'est-ce que la faille worse_query ?

Sur iPhone, chaque application tourne dans un « bac à sable », un espace isolé qui l'empêche de fouiller dans les données des autres. worse_query contourne cette cloison. Elle a été découverte par deux chercheurs, @0xjohnny et @forcequitOS, qui ont publié une démonstration sur GitHub. Elle permet de s'emparer de données confidentielles ou de supprimer celles d'une app.

Mon portefeuille crypto sur iPhone est-il en danger ?

Le risque est plus nuancé qu'il n'y paraît. L'attaquant doit d'abord installer une application malveillante sur l'iPhone visé, par exemple en convainquant son propriétaire de passer par une source non fiable, explique Bitdefender. Les utilisateurs qui installent des apps hors de l'App Store sont donc les plus exposés. L'éditeur précise aussi que tous les portefeuilles ne sont pas exposés d'office : tout dépend de la façon dont chaque app stocke et protège ses données sensibles.

Pour Charles Guillemet, directeur technique de Ledger, ces failles étaient autrefois très coûteuses et réservées à des attaquants bien équipés. Leur coût tend vers zéro et elles sont exploitées à grande échelle. Son conseil : ne rien stocker de précieux sur son mobile, surtout pas ses phrases de récupération.

Apple a récemment déployé iOS 27.2.1, mais ni cette version ni la première bêta d'iOS 27.3 ne corrigent la faille. Aucun vol de cryptomonnaies exploitant la vulnérabilité n'a été signalé pour l'instant.

En attendant un correctif, Binance recommande de supprimer les applications issues de sources non officielles. En cas de doute, transférez vos fonds vers un nouveau portefeuille, créé au besoin sur un appareil sain, et déconnectez toutes les sessions actives. Et ne gardez pas votre phrase de récupération dans une capture d'écran ou une note.