L’iPhone victime d’une faille critique qui expose votre argent au vol
Binance alerte sur une vulnérabilité dangereuse pour vos cryptomonnaies.
Binance a subi une cyberattaque historique le 29 octobre dernier. Les pirates informatiques sont parvenus à dérober 6,3 milliards de dollars en cryptomonnaies. Leur attaque a été minutieusement préparée grâce à un malware macOS diffusé sur les Mac des ingénieurs de la multinationale.
« Ce logiciel malveillant utilisait des techniques sophistiquées d’obfuscation et de contournement, notamment le remplacement d’un composant légitime d’un outil de développement par une version malveillante afin d’exécuter des commandes et d’établir une communication avec un serveur externe contrôlé par le pirate », expliquait Binance dans son communiqué.
Ce 10 novembre, la plateforme d’échange de cryptomonnaies a alerté les utilisateurs concernant une faille publique de sécurité dans le sandbox iOS.
Une faille de sécurité découverte dans le sandbox iOS, Apple ne l’a pas corrigée
Binance tire la sonnette d’alarme concernant une faille de sécurité dans le sandbox d’iOS. Le bac à sable est destiné à compartimenter chaque application afin qu’elle ne lise pas les fichiers des autres. La vulnérabilité découverte par Binance fait sauter cette protection.
« Une vulnérabilité (worse_query) affectant les versions iOS 26.7.1, 27.0.1 et 27.2 permet à des applications malveillantes de lire les fichiers locaux d’autres applications, mettant ainsi en danger les phrases de récupération, les clés privées et les identifiants de connexion dans l’ensemble de l’écosystème. Il s’agit d’un problème au niveau d’iOS, qui n’est pas propre à Binance », explique la société dans une publication sur X.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.
Immediate Action Required:
– Delete any apps installed from untrusted sources (such as sideloaded or manually signed IPAs).
– Update iOS and all apps to the latest official versions.
– If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions.Never install unauthorized packages, and keep your software up to date.
— Binance (@binance) November 10, 2026
Le développeur connu sous le nom de forcequitOS a publié sur GitHub le code d’exploitation PoC, baptisé « worse_query » le 8 novembre. Les dernières mises à jour d’Apple, iOS 27.2.1 et iOS 26.7.3, ne comprennent pas de correctifs de sécurité liés à cette faille. Un autre développeur nommé Christoph Kolbicz a donc eu le loisir de développer WQ Files, un gestionnaire de fichiers capable d’accéder aux données d’autres applications de l’iPhone.
Pour l’heure, Binance n’a pas détecté de vol de cryptomonnaies lié à worse_query. Nous vous informerons si Apple publie prochainement des mises à jour venant corriger cette faille de sécurité d’iOS.
