Nouvelle faille worse_query menace la sécurité des iPhones

À retenir :

• La faille worse_query permet à des applications malveillantes d’accéder aux données d’autres applications sur iPhone.
• Binance met en garde contre cette vulnérabilité touchant plusieurs versions d’iOS.
• Il est recommandé de supprimer les applications non fiables et de maintenir iOS à jour.
• L’application WQ Files exploitant cette faille a été développée et permet de manipuler des fichiers d’autres apps.
• Aucun vol de cryptomonnaies lié à cette vulnérabilité n’a été confirmé.

Une récente vulnérabilité de sécurité, nommée « worse_query », affecte les iPhone et permet à des applications malveillantes de contourner les protections d’iOS, donnant ainsi accès aux données d’autres applications. Ce problème est particulièrement préoccupant pour les portefeuilles de cryptomonnaies. Binance a émis une alerte et recommande plusieurs mesures de précaution face à cette menace.

À lire aussi : Apple face aux défis de coûts et de marges pour l’avenir

Dans un message publié sur X/Twitter, la plateforme d’échange de cryptomonnaies a averti que cette vulnérabilité touche les versions d’iOS 26.7.1, 27.0.1 et 27.2. Selon Binance, « une faille de sécurité (worse_query) permet à des applications malveillantes de lire les fichiers locaux d’autres applications », mettant ainsi en péril des données sensibles telles que les phrases de récupération, les clés privées et les identifiants de connexion au sein du système.

Cette faille provient du système d’exploitation développé par Apple et ne concerne pas seulement ses propres applications. Normalement, chaque application sur un iPhone fonctionne dans un environnement isolé (sandbox), ce qui empêche l’accès libre aux fichiers des autres applications. Cependant, la vulnérabilité worse_query réussit à contourner ces protections pour accéder à des espaces normalement sécurisés.

La technique a été dévoilée sur GitHub par un chercheur en sécurité utilisant le pseudo « forcequit », en collaboration avec 0xjohnny. Leur code offre la possibilité d’accéder aux répertoires data sans nécessiter un jailbreak ou l’exploitation directe du noyau d’iOS ! Toutefois, il est important de noter que ce code est présenté comme une preuve de concept destinée essentiellement aux développeurs et n’est pas immédiatement exploitable tel quel.

Un exemple concret découlant of cette vulnérabilité est l’application WQ Files qui permettrait aux utilisateurs de naviguer dans les fichiers des autres apps : parcourir, exporter ou même modifier leurs contenus. L’installation nécessite l’utilisation d’outils comme AltStore ou SideStore pour le sideloading ; cela signifie qu’une application tirant parti de cette faille doit être installée manuellement sur le téléphone.

Il ne s’agit pas ici d’une attaque à distance où quelqu’un pourrait récupérer automatiquement toutes vos informations depuis n’importe quel endroit ; plutôt une méthode requérant une participation active pour installer une app exploitant la vulnérabilité. Le potentiel pour qu’une telle application soit distribuée via l’App Store semble très limité car Apple refuserait cela pour sa propre protection évidente.

Les portefeuilles cryptos sont particulièrement menacés par cette situation étant donné qu’ils contiennent souvent des informations sensibles stockées localement telles que des phrases secrètes ou clés privées qui pourraient être exposées via ces fichiers compromis.S’il convient donc toujours préciser que cela ne signifie pas que tous les portefeuilles sont automatiquement compromis ; jusqu’à présent aucun vol avéré lié spécifiquement à cette faille n’a été rapporté.

Pour se prémunir contre tout risque éventuel, Binance recommande vivement aux utilisateurs de désinstaller toute application inutile ou suspecte provenant éventuellement sources non fiables assuraient tels que ceux installés manuellement sous format IPA tout en veillant également à garder leur système iOS ainsi que leurs apps régulièrement mises à jour.

Par ailleurs , hier encore , Apple a rendu disponible iOS 27 .2 .1 et iOS 26 .7 .3 sans faire référence explicitement au problème worse_query mais signalent néanmoins une autre vulnérabilité : CVE-2026-113963 liée aux App Intents permettant aussi le potentiel accès non autorisé vers certaines données sensibles – bien sûr par mécanisme différent alors ! En résumé donc , aucune confirmation publique par Apple quant effectivement si ses dernières mises jour adressaient précisément ce souci critique