Des millions d’utilisateurs d’iPhone sont invités à supprimer toutes les applications qui n’ont pas été téléchargées depuis le magasin officiel d’Apple, l’App Store. L’avertissement intervient après que Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a annoncé avoir perdu des milliards de dollars, dans ce qui est décrit comme « le plus grand piratage de l’histoire ».
Mardi, Binance a adressé cette mise en garde aux possesseurs d’iPhone équipés d’iOS 26 et d’iOS 27. L’entreprise évoque une faille de ces versions du système d’exploitation d’Apple, baptisée « worse_query », qui permettrait à des applications malveillantes de consulter discrètement les informations privées stockées par d’autres applications du même téléphone. La faille ne serait pas elle-même un logiciel malveillant, mais elle crée une fragilité pour quiconque possède sur son iPhone une application infectée.
Les applications téléchargées en dehors de l’App Store d’Apple peuvent représenter un risque plus élevé, car elles ne font pas forcément l’objet du même niveau de contrôle que celles validées par le géant de la technologie. Les propriétaires d’iPhone qui ne s’en méfient pas peuvent ainsi devenir des cibles pour les cybercriminels cherchant un moyen de pénétrer dans leurs appareils.
Une faille identifiée sur plusieurs versions d’iOS
Binance indique que les pirates pourraient exploiter la vulnérabilité « worse_query » en visant les iPhone qui fonctionnent avec un logiciel compromis. Ils pourraient ainsi accéder aux comptes des utilisateurs, voire vider leurs portefeuilles de cryptomonnaies. L’entreprise précise avoir identifié cette faille sur les appareils fonctionnant avec iOS 26.7.1, iOS 27.0.1 et iOS 27.2.
Un chercheur indépendant en logiciel, qui se fait appeler Taj, avance toutefois sur la plateforme de développement GitHub que le problème pourrait être bien plus répandu. Il pourrait toucher presque toutes les versions d’iOS 26, de la version 26.0 à la version 26.7.2.
Dans des conditions normales, le système d’exploitation d’Apple isole les applications les unes des autres, si bien qu’elles ne peuvent pas accéder aux données ou aux fichiers privés des autres. La vulnérabilité récemment découverte pourrait permettre à un logiciel malveillant de contourner entièrement ces protections. Une application infectée pourrait alors accéder aux informations sensibles détenues par d’autres applications, notamment les messages privés, les photos, les documents et les identifiants de connexion enregistrés.
Des risques pour les portefeuilles de cryptomonnaies
Selon certaines informations, les cybercriminels pourraient utiliser cette faille pour consulter, copier, voire modifier en secret des fichiers appartenant à d’autres applications, parmi lesquelles figurent les portefeuilles de cryptomonnaies. Pour les personnes qui conservent des monnaies numériques sur leur iPhone, les conséquences pourraient être particulièrement graves, car ces fichiers peuvent contenir des phrases de récupération ou des clés de sécurité privées donnant accès aux fonds.
Binance a tenu à souligner que cette nouvelle menace est distincte de l’attaque informatique liée à la Corée du Nord, qui a entraîné une perte de 6,3 milliards de dollars quelques jours plus tôt. L’entreprise recommande à tous les utilisateurs d’une version concernée d’iOS d’installer dès que possible la dernière mise à jour du système. Si un appareil risque d’avoir déjà été compromis, elle conseille aussi de créer un portefeuille de cryptomonnaies entièrement neuf.
Apple n’a pas immédiatement répondu aux sollicitations concernant la faille présumée.
