NumActu

iPhone : Binance alerte sur la faille worse_query, la correction d'Apple fait débat

· Par NumActu · 3 min de lecture

Binance a averti le 10 novembre qu'une faille d'iOS, nommée « worse_query », pourrait permettre à une application malveillante de lire les fichiers d'autres applications, dont des portefeuilles crypto. Apple a publié iOS 27.2.1 la veille sans citer cette faille. Un chercheur affirme qu'elle n'est pas corrigée, alors que SlowMist juge la mise à jour efficace.

La plateforme d'échange de cryptomonnaies Binance a lancé une alerte à destination des utilisateurs d'iPhone. Selon 9to5Mac, elle affirme que la faille pourrait permettre à des applications malveillantes de lire les fichiers d'autres applications. Phrases de récupération, clés privées et identifiants seraient ainsi exposés.

Aucun vol d'actifs crypto lié à cette faille n'a été confirmé, d'après 9to5Mac. Selon Cointelegraph, un porte-parole de Binance dit n'avoir identifié aucun cas confirmé d'exploitation pour accéder à des portefeuilles ou voler des fonds.

Des versions d'iOS citées par Binance

Binance cite trois versions d'iOS comme concernées : iOS 26.7.1, iOS 27.0.1 et iOS 27.2, rapporte 9to5Mac. Selon Cointelegraph, l'entreprise présente le problème comme lié à iOS et non à ses propres services.

SlowMist, société citée par les deux médias, décrit worse_query comme un échappement de sandbox de conteneur. Ce n'est pas un jailbreak, précise-t-elle d'après Cointelegraph. Autrement dit, une application sortirait de l'espace cloisonné qui lui est normalement réservé.

Apple n'évoque pas la faille

Apple a publié iOS 27.2.1 et iOS 26.7.3 le 9 novembre, d'après Cointelegraph. Les notes de sécurité de ces mises à jour ne mentionnent pas la faille. 9to5Mac fait le même constat : la liste des mises à jour de sécurité d'Apple, iOS 27.2.1 comprise, n'indique aucun correctif pour worse_query.

Deux lectures qui s'opposent

Le désaccord porte sur l'efficacité de cette mise à jour.

  • Le chercheur forcequitOS indique, selon 9to5Mac, que worse_query est « not patched in iOS 27.2.1 and 27.3 beta 1 ».
  • SlowMist estime au contraire que la mise à jour bloque l'échappement de sandbox. Selon Cointelegraph, la société affirme que iOS 27.2.1 stoppe l'attaque, mais Apple ne l'a pas confirmé.

Les sources consultées ne permettent pas de trancher entre ces deux positions. Apple n'a pas confirmé que iOS 27.2.1 corrige la faille. Elle ne l'a pas non plus démenti dans les éléments relevés.

Tech Times pose la question dans son titre : « Is the Issue Fixed? ». Nous n'avons lu que ce titre, pas l'article. Mac4Ever et Le Tribunal du Net ont aussi traité l'alerte de Binance. Le titre du second affirme que la faille pourrait vider les portefeuilles crypto. Nous n'avons pas pu consulter le contenu de ces deux articles.

Ce que l'on sait, et ce qui reste ouvert

Pour l'heure, l'alerte repose sur la communication de Binance, sur l'analyse de SlowMist et sur les affirmations d'un chercheur. Apple n'a pas reconnu publiquement la faille dans ses notes de sécurité. Aucune exploitation n'est confirmée. Le statut exact de la correction reste donc incertain.

Sources

PartagerXLinkedInWhatsApp