Binance a publié un avis de sécurité le 10 novembre 2026, avertissant les propriétaires d’iPhone qu’une vulnérabilité iOS récemment identifiée, désignée « worse_query », pourrait permettre à des applications malveillantes de contourner le sandbox du système d’exploitation et d’accéder aux fichiers d’autres applications. L’avis souligne le risque d’exposition des phrases de récupération, des clés privées et des identifiants de connexion des portefeuilles crypto stockés localement si une application les conserve dans des fichiers non protégés.

Détails techniques de la faille worse_query

Selon le dépôt de recherche qui a publié la preuve de concept, la vulnérabilité autorise une application à sortir du sandbox iOS et à lire des répertoires normalement réservés à d’autres applications. La faille a été démontrée sur plusieurs versions d’iOS 26 et iOS 27, notamment les versions 26.7.1, 27.0.1 et 27.2. L’auteur décrit l’exploitation comme une échappée du sandbox plutôt qu’un jailbreak, et précise qu’il s’agit d’une preuve de concept développeur et non d’une attaque pleinement armée.

Impact potentiel sur les portefeuilles crypto

Si une application de portefeuille stocke des phrases de récupération, des clés privées ou d’autres données sensibles dans des fichiers accessibles via l’échappée du sandbox, une application malveillante pourrait récupérer ces informations. Binance souligne que le risque « s’étend à l’ensemble de l’écosystème », mais précise que toutes les applications ne conservent pas les identifiants en clair ; beaucoup utilisent un stockage chiffré, des trousseaux de clés matériels ou d’autres mesures d’atténuation qui réduisent l’exposition. Aucun incident confirmé concernant MetaMask, Phantom, Trust Wallet ou d’autres portefeuilles populaires n’a été signalé via worse_query.

Mesures d’atténuation recommandées par Binance

L’échange conseille aux utilisateurs de supprimer toute application installée depuis des sources non fiables, en particulier les fichiers IPA signés manuellement ou sideloadés. Mettre à jour l’iPhone vers la dernière version officielle d’iOS est également recommandé ; Apple a publié iOS 27.2 le 26 octobre et une mise à jour 27.2.1 le 9 novembre, qui corrige plusieurs problèmes de sécurité, bien que les avis d’Apple ne mentionnent pas explicitement worse_query. Les utilisateurs qui soupçonnent une exposition de leurs identifiants de portefeuille doivent créer un nouveau portefeuille sur un appareil propre, transférer leurs fonds et réinitialiser les sessions de connexion actives.

À surveiller prochainement

Les prochains points de suivi incluent les notes de correctif officielles d’Apple mentionnant spécifiquement l’échappée du sandbox, ainsi que les divulgations ultérieures de sociétés de sécurité comme SlowMist ou CertiK qui pourraient lier la faille à des campagnes d’exploitation actives. Les futures communications de Binance et tout incident signalé de vol d’identifiants de portefeuille sur des appareils iOS seront également des indicateurs clés pour savoir si worse_query passe de la preuve de concept à une menace réelle.