Binance avertit d'un iOS Sandbox Escape pouvant exposer les clés de crypto wallet, aucun correctif confirmé
Titre original : Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
Info Publié 2026-11-10
Une faille d'évasion de sandbox iOS, publiée sur GitHub sous le nom de « worse_query », permet à une application malveillante de lire les fichiers d'autres applications sur iPhone. Cette vulnérabilité expose potentiellement les clés privées, les phrases de récupération (seed phrases) et les identifiants de connexion stockés localement. Bien que Binance ait alerté sur le risque pour les portefeuilles crypto, Apple n'a pas encore confirmé de correctif dans les dernières mises à jour d'iOS. Soyez vigilants quant aux applications tierces installées sur vos appareils mobiles.
Extrait original (en anglais)
An iOS sandbox escape published on GitHub lets an app read other apps' files on iPhones running iOS 26 and 27. That puts seed phrases, private keys, and login credentials at risk of exposure to malicious apps, Binance warned today. Apple's updates for iOS 26 and 27, released yesterday, do not list a fix. A researcher who goes by forcequit released the escape, called worse_query, on Sunday, a