Faille iOS « worse_query » non corrigée : Binance alerte sur vos clés crypto et accès pros

Binance a confirmé, dans un avis publié le 10 novembre 2026, qu'une faille baptisée « worse_query » touche les iPhone sous iOS 26.7.1, 27.0.1 et 27.2 : elle permet à une application malveillante de lire les fichiers stockés par d'autres apps, dont les phrases de récupération et les clés privées de wallets crypto. Pire, selon AppleInsider, cette faille reste non corrigée au 11 novembre 2026, malgré les mises à jour publiées par Apple deux jours plus tôt.

Pas besoin d'être exchange crypto pour être concerné : la faille touche le fonctionnement interne d'iOS, pas une app précise. Elle vise le bac à sable (sandbox), ce mécanisme censé isoler les données de chaque application sur un iPhone pour empêcher l'une de lire les fichiers d'une autre. La preuve de concept, publiée sur GitHub entre le 8 et le 10 novembre 2026 par le chercheur indépendant forcequitOS (avec la contribution de @0xjohnny), ne nécessite aucun jailbreak.

01Qu'est-ce que « worse_query », concrètement ?

Sur iPhone, chaque application tourne normalement dans sa bulle : elle ne peut pas accéder aux fichiers d'une autre app sans autorisation explicite. C'est ce cloisonnement, le « sandbox », qui empêche par exemple une app de jeu de lire les données stockées par une app bancaire. La faille worse_query casse cette barrière : une application malveillante installée sur l'iPhone peut lire les fichiers locaux d'autres applications, y compris celles qui stockent des données sensibles comme les wallets crypto.

Selon Cointelegraph, Binance a averti que la faille pourrait exposer les phrases de récupération, les clés privées et les identifiants de connexion des wallets crypto si une application malveillante venait à être exécutée sur un iPhone concerné. Binance a tenu à préciser que « this was an iOS-level issue, not unique to Binance » (il s'agit d'un problème au niveau d'iOS, pas propre à Binance).

02Les versions iOS concernées, et pourquoi les correctifs du 9 novembre ne suffisent pas

Apple a publié, le 9 novembre 2026, les mises à jour iOS 27.2.1, iOS 26.7.3 et iOS 18.7.12, corrigeant au total neuf vulnérabilités pour iOS 27.2.1 selon TidBITS. Problème : rien ne confirme que ces correctifs règlent la faille worse_query. Le chercheur forcequitOS a lui-même testé la vulnérabilité après coup.

Résultat selon SecurityAffairs : ni iOS 27.2.1 ni la bêta iOS 27.3 beta 1 ne corrigent la vulnérabilité, qui n'a pour l'instant aucun identifiant CVE attribué. Autrement dit, mettre à jour son iPhone le 9 novembre n'a pas fermé la porte.

03Ce que ça change pour vos cryptos, et pour vos accès professionnels

Le risque le plus direct concerne évidemment les wallets crypto stockés sur iPhone : une app malveillante qui exploite worse_query pourrait lire les fichiers locaux d'une app de wallet et en extraire phrase de récupération ou clé privée. Mais le même mécanisme s'applique à toute app qui stocke des données sensibles localement sur l'iPhone.

Pour les professionnels du web, ça veut dire une vigilance identique sur les accès pros stockés sur iPhone : jetons API, identifiants Search Console, Google Ads ou comptes analytics. C'est le même type de risque que celui décortiqué dans notre analyse du piratage Binance de 6,3 Md$ et des accès privilégiés : une seule brèche technique, exploitée au bon endroit, suffit à vider des accès qu'on croyait protégés.

04La checklist à suivre dès maintenant

Première étape : vérifier sa version d'iOS dans Réglages > Général > Informations, et comparer avec les versions citées par Binance (26.7.1, 27.0.1, 27.2). Deuxième étape : ne pas installer d'applications hors App Store (sideloadées) et supprimer celles dont l'origine est incertaine, puisque la faille suppose qu'une app malveillante soit d'abord exécutée sur l'appareil.

Mettre à jour son iPhone le 9 novembre n'a pas fermé la porte : la faille reste exploitable sur les dernières versions disponibles d'iOS.

Troisième étape, pour les détenteurs de crypto-actifs : en cas de doute sur l'intégrité de son appareil, transférer ses fonds vers un wallet matériel ou une adresse propre plutôt que de laisser des clés sensibles sur un iPhone potentiellement exposé. Pour aller plus loin sur les réflexes à adopter quand une alerte Apple sérieuse tombe, notre article sur le spyware Apple détecté dans 99 pays détaille le mode d'emploi concret si l'on se sent visé.

05Ce que disent Binance et Apple

Binance a indiqué, d'après Cointelegraph, n'avoir identifié aucun cas confirmé où des attaquants auraient exploité cette faille pour accéder à des wallets crypto ou voler des fonds. L'avis a donc une valeur préventive : alerter avant qu'un cas réel ne survienne, plutôt que réagir à un incident déjà constaté.

Apple, de son côté, n'a pas publiquement confirmé de calendrier de correction spécifique à worse_query selon BleepingComputer. La publication de la preuve de concept sur GitHub augmente néanmoins la pression pour qu'un correctif arrive rapidement, puisque le détail technique de la faille est désormais accessible publiquement.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo