Une faille de sécurité identifiée au sein du système d'exploitation iOS soulève des inquiétudes majeures pour la protection des actifs numériques. La plateforme d'échange Binance a mis en garde ses utilisateurs contre une vulnérabilité permettant d'accéder aux données sensibles stockées dans des applications tierces, y compris les portefeuilles de cryptomonnaies.
Le mécanisme de la faille worsequery
La vulnérabilité, baptisée worsequery, repose sur une exploitation détournée des « App Groups ». Normalement réservé aux applications développées par une même entité pour partager des données, cet espace de stockage peut être compromis par des outils comme WQ Files. Ce gestionnaire de fichiers permet de naviguer, modifier ou exporter les données d'autres applications installées sur l'appareil, le tout sans nécessiter de jailbreak. Le risque est démultiplié par l'utilisation d'installateurs d'applications parallèles, tels qu'AltStore ou SideStore, qui créent automatiquement ces espaces partagés lors de l'installation.
Une menace persistante malgré les mises à jour
Bien qu'Apple ait récemment déployé des correctifs de sécurité massifs, notamment avec la version iOS 27.2 qui a colmaté 163 failles, la vulnérabilité worsequery demeure active. Des tests techniques ont confirmé que l'exploitation reste opérationnelle sur les versions 26.7.1, 27.0.1 et 27.2 du système. Cette persistance souligne la complexité pour les éditeurs de logiciels de protéger les données isolées au sein d'un écosystème mobile où les interactions entre applications sont de plus en plus imbriquées.
Les enjeux pour la sécurité des actifs numériques
La publication du code source de cette faille par son découvreur, motivée par la lenteur de la réponse d'Apple, a accéléré les risques d'exploitation malveillante. Si la possibilité qu'une application validée sur l'App Store puisse utiliser worsequery n'est pas encore confirmée, la menace est réelle pour les utilisateurs installant des logiciels via des sources tierces. Pour les détenteurs de cryptomonnaies, cet incident rappelle la nécessité d'une vigilance accrue concernant les applications installées sur leurs terminaux mobiles, ces derniers devenant des cibles privilégiées pour le vol de clés privées et de données confidentielles.