Alerte de sécurité iPhone (iOS) : cette faille peut exposer vos cryptomonnaies
Une alerte de sécurité vient d'être émise à l'attention des utilisateurs d'iPhone. En effet, des chercheurs révèlent une chaîne d'exploitation complète capable de dérober les clés privées de vos cryptomonnaies ainsi que les « seed phrases » stockées sur votre smartphone. On fait le point…
Faille de sécurité sur les iPhone : vos cryptomonnaies en danger ?
La sécurité s'impose comme une donnée essentielle en lien aux opérations impliquant des cryptomonnaies, mais cela concerne également les supports sur lesquels stocker les informations indispensables à leur détention, comme les clés privées et autres phrases de récupération (seed phrases) utilisées par les wallets crypto.
Des informations ciblées par une récente « alerte de sécurité urgente » publiée par des experts en cybersécurité et menaces numériques à l'attention des détenteurs d'iPhone. Et pour cause, ils seraient actuellement exposés à une « chaîne d'exploitation complète » capable de dérober ces données sensibles sans que leur propriétaire ne s'en rende compte.
⚠️ Comment sécuriser votre environnement numérique et financier ?
C'est en tout cas ce que révèle le compte X Officer's Notes, spécialisé dans les risques numériques, avec comme point de départ identifié une procédure d'ingénierie sociale - technique visant à manipuler avec de fausses informations - destinée à amener la victime ciblée à ouvrir une simple page dans Safari, présentée comme « malveillante ».
Cette page exploiterait une faille de corruption de mémoire dans WebKit / JavaScriptCore afin d'obtenir depuis JavaScript un accès arbitraire en lecture et en écriture. Elle contournerait ensuite les mécanismes de Pointer Authentication Codes (PAC) pour exécuter du code natif, s'échapper de la sandbox WebContent et élever ses privilèges jusqu'au niveau kernel/root.


Évitez d'ouvrir des liens non fiables dans Safari
Une fois un tel niveau d'accès obtenu, les responsables de cette attaque peuvent extraire les données présentes dans le trousseau iOS (Keychain), mais également celles des applications de portefeuille crypto installées localement sur l'appareil. Une motivation qui semble être la cible privilégiée de cette attaque, essentiellement motivée par l'appât du gain.
Au moment d'écrire ces lignes, les experts en cybersécurité semblent s'accorder sur une possible exposition des versions d'iPhone allant d'iOS 13 à iOS 26.5, même s'ils ne manquent pas de préciser dans le même temps que « cette étendue n'a toutefois pas été confirmée de manière indépendante dans son intégralité ».
Mais alors, comment se protéger de ce risque potentiel, dans l'attente de plus d'informations ? Selon le compte X Officer's Notes, la meilleure manière reste de « considérer tout appareil non mis à jour comme potentiellement exposé et d'installer une version plus récente dès qu'elle est disponible ».
Évitez également d'ouvrir des liens non fiables dans Safari, en particulier si vous conservez des clés de portefeuille ou des phrases de récupération sur votre téléphone.


Source : Officer's Notes
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

