worse_query : la faille iPhone qui inquiète Binance, sans correctif

Le chercheur @forcequitOS le confirme : worse_query n'est corrigée ni dans iOS 27.2.1 ni dans la première bêta d'iOS 27.3.

Qu'est-ce que worse_query ?

La faille a été révélée par les chercheurs @0xjohnny et @forcequitOS. Ils ont publié sur GitHub une preuve de concept qui montre comment contourner le bac à sable d'iOS, la barrière qui empêche normalement une app d'accéder aux fichiers d'une autre.

Le chercheur décrit ce code comme destiné aux développeurs et peu utile seul. D'autres développeurs l'ont pourtant déjà exploité, par exemple dans un gestionnaire de fichiers capable de lire, modifier et supprimer les données d'autres apps sans jailbreak.

Que doivent faire les détenteurs de crypto sur iPhone ?

Binance recommande :

• de supprimer les apps installées depuis des sources non fiables, comme les IPA installées hors App Store ou signées manuellement ;
• de mettre à jour iOS et toutes les apps vers les dernières versions officielles ;
• en cas de doute, de transférer ses fonds vers un nouveau portefeuille créé sur un appareil sain et de réinitialiser toutes les sessions actives.

Ni Binance ni les chercheurs n'ont signalé d'attaque ou de vol lié à cette faille pour l'instant. Faute de correctif, le conseil sur les apps douteuses est le plus utile à appliquer dès maintenant.