Une faille iOS baptisée worse_query permet à une application piégée de lire les fichiers des autres applications installées sur un iPhone, y compris les phrases de récupération et les clés privées des portefeuilles de cryptomonnaies. La plateforme Binance a donné l’alerte le 10 novembre 2026 et conseille aux détenteurs de cryptos de faire le ménage dans leurs applications, faute de correctif confirmé par Apple.

Que permet exactement la faille iOS worse_query ?

Elle permet de sortir du « bac à sable » d’iOS, ce mécanisme qui isole chaque application dans son propre espace. Pour se le représenter, imaginez un immeuble où chaque locataire n’a la clé que de son appartement : worse_query revient à obtenir un passe qui ouvre aussi les portes des voisins.

Concrètement, une application qui exploite cette technique peut consulter les dossiers de données de toutes les autres applications. Les extensions et certains espaces de stockage partagés sont aussi exposés. Sur iOS 27, quelques dossiers du système lui deviennent aussi accessibles.

Le risque vise d’abord les portefeuilles crypto, parce qu’une phrase de récupération copiée suffit pour vider un compte. Le pirate peut le faire depuis n’importe quel autre appareil. Les identifiants de connexion stockés par d’autres applications sont également concernés, selon la façon dont chaque éditeur protège ses fichiers. Les cryptos restent une cible de choix pour les pirates, comme l’a rappelé le piratage de Binance qui a touché 6,3 milliards de dollars fin octobre.

Quelles versions d’iOS sont concernées ?

Binance cite iOS 26.7.1, iOS 27.0.1 et iOS 27.2 parmi les versions vulnérables. La démonstration technique publiée en ligne couvre de son côté iOS 26.0 à 26.7.2, ainsi qu’iOS 27.2.

Apple vient de diffuser iOS 27.2.1 et iOS 26.7.3, mais les notes de sécurité de ces versions ne mentionnent pas worse_query. Le chercheur à l’origine de la publication affirme que la faille reste ouverte sur iOS 27.2.1 comme sur la première bêta d’iOS 27.3. Apple n’a fait aucune déclaration sur le sujet.

Qui a découvert cette faille de l’iPhone ?

Deux chercheurs connus sous les pseudonymes forcequitOS et 0xjohnny l’ont rendue publique, avec un code de démonstration déposé sur GitHub. Ce code prend la suite d’une précédente technique du même auteur, baptisée bad_query.

D’autres développeurs s’en sont déjà servis pour créer des outils. L’un d’eux, un gestionnaire de fichiers appelé WQ Files, lit, modifie ou supprime les données d’autres applications sans jailbreak, c’est-à-dire sans déverrouiller le système de l’iPhone.

Un pirate peut-il l’exploiter facilement ?

Pas sans votre aide, puisqu’il faut d’abord installer une application malveillante sur le téléphone. Celle-ci doit en plus disposer d’un conteneur partagé appelé App Group. C’est une sorte de casier commun à plusieurs applications d’un même développeur.

Les outils d’installation parallèle comme AltStore ou SideStore créent ce conteneur automatiquement quand on s’y connecte avec un identifiant Apple. Autrement dit, les applications installées hors de l’App Store, ou signées à la main, représentent la voie d’entrée la plus évidente. En France comme dans le reste de l’Union européenne, les boutiques d’applications alternatives sont autorisées sur iPhone depuis iOS 17.4. Les possibilités d’installation y sont donc plus larges.

À ce jour, ni Binance ni les chercheurs n’ont signalé d’attaque réelle ou de vol de cryptomonnaies lié à worse_query.

Les bons réflexes en attendant un correctif

Les recommandations de Binance valent pour tous les détenteurs de cryptos sur iPhone, quelle que soit la plateforme utilisée. Elles s’ajoutent au calendrier de la fermeture des comptes Binance en France au 31 décembre, qui pousse déjà de nombreux utilisateurs à transférer leurs fonds.

  • Supprimez les applications installées depuis une source non officielle, notamment les fichiers IPA signés manuellement.
  • Installez la dernière version d’iOS et mettez à jour toutes vos applications.
  • En cas de doute sur votre téléphone, créez un nouveau portefeuille sur un appareil sain, transférez-y vos fonds et déconnectez toutes les sessions ouvertes.
  • Gardez en tête qu’effacer une application ne rend pas inutilisable une phrase de récupération déjà copiée.

La prochaine étape dépend d’Apple, qui n’a pas encore indiqué si iOS 27.3, actuellement en bêta, bouchera cette brèche.