La faille iOS worse_query pourrait exposer les fichiers des apps. Versions touchées, correctif incertain et mesures de protection.
Binance indique que worse_query peut permettre à des applications malveillantes de lire les fichiers locaux appartenant à d’autres applications sur les iPhone concernés. Binance avertit que ces fichiers pourraient contenir des seed phrases, des clés privées et des identifiants de connexion, tout en soulignant qu’il s’agit d’un problème au niveau d’iOS et non d’une vulnérabilité propre à Binance.
Le dépôt du chercheur qualifie worse_query d’évasion de la sandbox iOS. Sa preuve de concept répertorie parmi les chemins accessibles les données des applications, celles des plug-ins et les conteneurs App Group partagés.
Les plages de versions divulguées diffèrent selon les sources. L’alerte de Binance cite iOS 26.7.1, 27.0.1 et 27.2, tandis que le dépôt worse_query décrit une évasion de la sandbox affectant iOS 26.0 à 26.7.2 ainsi qu’iOS 27.2.
Ces déclarations ne prouvent pas que toutes les versions non citées sont sûres. Les recherches fournies ne permettent pas de déterminer si iOS 27.2.1 ou iOS 26.7.3 bloque l’ensemble des chemins d’accès démontrés par la preuve de concept.
La preuve de concept n’est pas présentée comme un outil capable de vider automatiquement un wallet. Le dépôt décrit worse_query comme une preuve de concept destinée aux développeurs, inutilisable seule, et précise qu’un conteneur App Group doit être configuré pour l’exploiter.
SlowMist indique que la faille ne vole pas d’actifs à elle seule et que le risque concret apparaît lorsqu’un utilisateur installe une application malveillante, par exemple un IPA provenant d’une source non fiable. Pour un utilisateur de plateforme centralisée qui envisage l’auto-garde, il faut donc vérifier non seulement l’application de wallet, mais aussi si l’appareil a exécuté un logiciel obtenu en dehors de canaux fiables ; il s’agit d’une déduction fondée sur la condition d’attaque décrite par SlowMist.
Decrypt rapporte qu’aucun vol de cryptomonnaies lié à worse_query n’avait été confirmé au moment de la publication. Les recherches fournies ne permettent pas d’établir quelles applications de wallet, le cas échéant, stockent des données sensibles dans des emplacements accessibles via l’évasion démontrée.
Vérifiez la sécurité de l’appareil avant de passer on-chain
Apple a publié iOS 27.2.1 le 9 novembre 2026. Son avis de sécurité identifie CVE-2026-113963 comme un problème d’autorisation dans App Intents permettant à une application d’accéder à des données utilisateur sensibles.
L’avis d’Apple ne mentionne pas worse_query. Decrypt rapporte qu’Apple n’avait pas confirmé publiquement si iOS 27.2.1 corrigeait l’évasion de la sandbox divulguée. Au vu des éléments fournis, CVE-2026-113963 ne doit pas être présenté comme l’identifiant confirmé de worse_query.
Binance recommande aux utilisateurs de prendre les mesures suivantes :
Avant de passer d’une plateforme centralisée à un wallet en auto-garde ou à des contrats perpétuels on-chain, vérifiez la version d’iOS, la provenance de chaque app installée et tout indice laissant penser que l’appareil a été compromis. Les deux premières vérifications découlent des recommandations de Binance sur les mises à jour et les apps non fiables ; la vérification d’une éventuelle compromission suit sa recommandation de créer un wallet sur un appareil sain.
Dexly, app mobile/web de trading sur Hyperliquid, a des wallets en auto-garde. Avant un transfert d’une plateforme centralisée, mettez à jour via les canaux officiels. En cas de compromission suspectée, utilisez un appareil sain selon les conseils ci-dessus.
Avertissement sur les risques : Le trading de contrats à terme perpétuels comporte un risque significatif de perte. Ne tradez qu'avec un capital que vous pouvez vous permettre de perdre. Dexly est une interface non-custodiale ; vous êtes responsable de vos fonds et de vos décisions de trading.
Vérifiez la sécurité de l’appareil avant de passer on-chain
