Faille iPhone worse_query : Binance alerte sur les portefeuilles crypto

Des chercheurs en sécurité affirment qu'Apple n'a pas encore comblé la brèche. La dernière version stable au moment de la publication, iOS 27.2.1, ne contient pas de correctif, pas plus que la première bêta d'iOS 27.3.

Comment fonctionne la faille worse_query ?

D'ordinaire, iOS isole les applications grâce à un bac à sable (« sandbox »), qui empêche une appli d'accéder sans autorisation aux données d'une autre. La faille permet de contourner cette protection.

Deux chercheurs connus l'ont révélée et ont publié une démonstration sur GitHub. Ce code vise les développeurs et ne représente pas un danger à lui seul. Mais d'autres développeurs en ont déjà tiré des applications, dont un gestionnaire de fichiers capable de lire, modifier et supprimer les données d'autres applis, sans jailbreak.

Que faire si l'on possède un iPhone ?

Les conseils de Binance sont concrets. Supprimez les applications installées depuis des sources non fiables, par exemple des fichiers installés à la main en dehors de l'App Store. Mettez à jour iOS et toutes vos applications vers les dernières versions officielles.

En cas de doute sur l'intégrité de l'appareil, il faut transférer ses fonds vers un nouveau portefeuille créé sur un appareil sain, puis se déconnecter de toutes les sessions actives et les réinitialiser.

Un point rassurant : ni Binance ni les chercheurs n'ont signalé pour l'instant d'attaque confirmée ni de vol de cryptomonnaies lié à cette faille.