Binance, la plateforme d'échange de cryptomonnaies, a alerté ses utilisateurs le 10 novembre 2026 sur son compte officiel X au sujet de worse_query, une faille de l'iPhone qui permet, selon l'entreprise, à des applications malveillantes de lire des fichiers locaux appartenant à d'autres applications. Binance affirme que des phrases de récupération, des clés privées et des identifiants de connexion sont ainsi exposés.

La faille n'a pas été découverte par Binance : le code correspondant est public depuis le 8 novembre, publié par des chercheurs. Binance a précisé qu'il s'agit d'un problème au niveau d'iOS et qu'il ne concerne pas uniquement son application. Apple, de son côté, a publié le 9 novembre iOS 27.2.1 et iOS 26.7.3, dans la continuité de la mise à jour 27.2 qui corrigeait déjà neuf failles de sécurité.

Que permet la faille iOS worse_query ?

La faille worse_query est une évasion de la sandbox d'iOS, le mécanisme qui isole les données de chaque application. Selon Binance, elle permet à une application malveillante de lire les fichiers locaux d'autres applications, sans que l'utilisateur ait à désactiver une protection.

Le chercheur à l'origine du code la présente comme le successeur d'une technique plus ancienne, bad_query. Les chercheurs cités sont @0xjohnny et @forcequitOS. Un outil nommé WQ Files l'utilise pour parcourir, exporter, modifier et supprimer les données d'autres applications, sans jailbreak. Le chercheur forcequitOS indique que son projet n'a aucun rapport avec le jailbreak.

Quelles versions d'iOS sont visées par worse_query ?

Binance cite iOS 26.7.1, 27.0.1 et 27.2 comme versions touchées. Le dépôt public du chercheur décrit un périmètre plus large, qui va d'iOS 26.0 à 26.7.2 et d'iOS 27 à 27.2.

Les notes de sécurité d'Apple pour iOS 27.2.1 et iOS 26.7.3 ne nomment pas worse_query. Le bulletin d'iOS 27.2.1 recense neuf vulnérabilités, dont aucune n'est identifiée comme cette faille. Aucun correctif n'est donc confirmé par Apple, et aucun n'est exclu : selon SlowMist, iOS 27.2.1 bloque la faille, alors que les mainteneurs d'Erosion, un outil qui exploite la même technique, listent cette version comme supportée.

Les portefeuilles crypto sont-ils réellement menacés ?

Binance parle d'un risque pour l'ensemble de l'écosystème, mais les chercheurs nuancent : la faille ne vide pas automatiquement les portefeuilles. Le risque dépend de la façon dont chaque application stocke ses données, notamment les phrases de récupération et les clés privées.

L'avertissement de Binance ne fait état d'aucune exploitation confirmée ni d'aucun vol de cryptomonnaies lié à worse_query. Il intervient après d'autres incidents impliquant des applications iPhone malveillantes conçues pour obtenir des identifiants crypto. Sur le sujet de la sécurité des fonds, TekyMag a aussi détaillé le vol de 6,3 milliards lié à Binance.

Comment se protéger de la faille worse_query sur iPhone ?

Binance recommande plusieurs gestes pour limiter les risques sur iPhone. Elle les présente ainsi :

  • Supprimer les applications installées depuis des sources non fiables;
  • Mettre à jour iOS et les applications;
  • Réinitialiser les sessions actives;
  • En cas de doute, créer un nouveau portefeuille sur un appareil sain et y transférer les fonds.

La mise à jour d'iOS se télécharge par Réglages, Général, puis Mise à jour logicielle. Binance n'a pas précisé de restriction géographique : la faille concerne les iPhone dans le monde. Pour les débutants, TekyMag propose aussi un guide pour investir dans les cryptomonnaies.