Binance prévient les utilisateurs d’iPhone qu’une faille iOS peut exposer des données très sensibles. Le point faible, appelé worse_query, menace plusieurs versions du système et concerne surtout les portefeuilles de crypto.
Une faille zero-day encore ouverte
Un message publié sur X explique que des apps malveillantes pourraient lire des fichiers locaux appartenant à d’autres applications. Les phrases de récupération, les clés privées et les identifiants deviennent alors exposés.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
Les versions mentionnées incluent iOS 26.7.1, iOS 27.0.1 et iOS 27.2. Un avertissement communautaire précise qu’il s’agit d’un zero-day, encore absent des correctifs iOS les plus récents.
Que faire avant un correctif Apple
Sans correctif disponible, Binance recommande de supprimer les applications venues d’une source douteuse. Les fichiers IPA sideloadés ou signés manuellement constituent le premier risque à écarter.
Mettre à jour iOS et chaque application reste une base saine. Sur un portefeuille crypto, une version récente ne suffit pas à effacer un doute quand la faille reste ouverte.
Si un accès suspect est redouté, transférer les fonds vers un nouveau portefeuille sur un appareil propre devient plus prudent. Il faut aussi fermer les sessions ouvertes pour couper les jetons actifs.
Deux chercheurs ont signalé la faille et publié une preuve d’exploitation en ligne. Le test montre comment franchir le confinement d’iOS, censé empêcher les applications de voir les fichiers voisins.
Just as a general statement so there isn’t any confusion about it, worse_query is *not* patched in iOS 27.2.1 and 27.3 beta 1. I’ll update version support on the readme when it’s patched.
Le développeur cité confirme que iOS 27.2.1 et la première bêta d’iOS 27.3 ne referment pas la brèche. Les correctifs changent donc, mais pas assez vite pour les utilisateurs sensibles.
Le code vise les programmeurs, pas un utilisateur ordinaire. Pourtant, des bricoleurs l’ont déjà détourné pour un gestionnaire de fichiers capable de fouiller, modifier ou supprimer des données tierces sans jailbreak.
Aucun vol de crypto ni attaque confirmée n’est encore rattaché à cette exploitation. Une absence de preuve publique ne rassure pas, car un incident silencieux peut rester invisible longtemps.
Les détenteurs de wallets mobiles doivent suivre chaque correctif, mais aussi durcir leurs habitudes. Un iPhone solide tient à un profil, une permission, une source d’installation et une méfiance bien placée.