Alerte de sécurité iPhone (iOS) : cette faille peut exposer vos cryptomonnaies

Une alerte de sécurité vient d'être émise à l'attention des utilisateurs d'iPhone. En effet, des chercheurs révèlent une chaîne d'exploitation complète capable de dérober les clés privées de vos cryptomonnaies ainsi que les « seed phrases » stockées sur votre smartphone. On fait le point…

Alerte de sécurité iPhone (iOS) : cette faille peut exposer vos cryptomonnaies
Illustration générée avec OpenAI

Faille de sécurité sur les iPhone : vos cryptomonnaies en danger ?

La sécurité s'impose comme une donnée essentielle en lien aux opérations impliquant des cryptomonnaies, mais cela concerne également les supports sur lesquels stocker les informations indispensables à leur détention, comme les clés privées et autres phrases de récupération (seed phrases) utilisées par les wallets crypto.

Des informations ciblées par une récente « alerte de sécurité urgente » publiée par des experts en cybersécurité et menaces numériques à l'attention des détenteurs d'iPhone. Et pour cause, ils seraient actuellement exposés à une « chaîne d'exploitation complète » capable de dérober ces données sensibles sans que leur propriétaire ne s'en rende compte.

⚠️ Comment sécuriser votre environnement numérique et financier ?

C'est en tout cas ce que révèle le compte X Officer's Notes, spécialisé dans les risques numériques, avec comme point de départ identifié une procédure d'ingénierie sociale - technique visant à manipuler avec de fausses informations - destinée à amener la victime ciblée à ouvrir une simple page dans Safari, présentée comme « malveillante ».

Cette page exploiterait une faille de corruption de mémoire dans WebKit / JavaScriptCore afin d'obtenir depuis JavaScript un accès arbitraire en lecture et en écriture. Elle contournerait ensuite les mécanismes de Pointer Authentication Codes (PAC) pour exécuter du code natif, s'échapper de la sandbox WebContent et élever ses privilèges jusqu'au niveau kernel/root.

Officer's Notes
Ledger
★ 4,8
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité
Ledger
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité

Évitez d'ouvrir des liens non fiables dans Safari

Une fois un tel niveau d'accès obtenu, les responsables de cette attaque peuvent extraire les données présentes dans le trousseau iOS (Keychain), mais également celles des applications de portefeuille crypto installées localement sur l'appareil. Une motivation qui semble être la cible privilégiée de cette attaque, essentiellement motivée par l'appât du gain.

Au moment d'écrire ces lignes, les experts en cybersécurité semblent s'accorder sur une possible exposition des versions d'iPhone allant d'iOS 13 à iOS 26.5, même s'ils ne manquent pas de préciser dans le même temps que « cette étendue n'a toutefois pas été confirmée de manière indépendante dans son intégralité ».

🗞️ Les géants de la tech Apple et Google recrutent des experts en stablecoins, tokenisation et blockchain

Mais alors, comment se protéger de ce risque potentiel, dans l'attente de plus d'informations ? Selon le compte X Officer's Notes, la meilleure manière reste de « considérer tout appareil non mis à jour comme potentiellement exposé et d'installer une version plus récente dès qu'elle est disponible ».

Évitez également d'ouvrir des liens non fiables dans Safari, en particulier si vous conservez des clés de portefeuille ou des phrases de récupération sur votre téléphone.

Officer's Notes
Ledger
★ 4,8
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité
Ledger
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité

Source : Officer's Notes

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

Commentaires

Voir plus
Tout voir

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

PLF 2027 - La commission des finances adopte la taxation crypto-stablecoin

PLF 2027 - La commission des finances adopte la taxation crypto-stablecoin

Quand le Bitcoin battra-t-il son record ? ChatGPT et 5 autres IA donnent une date

Quand le Bitcoin battra-t-il son record ? ChatGPT et 5 autres IA donnent une date

Wallets crypto : la déclaration obligatoire dès 100 000 € adoptée en commission

Wallets crypto : la déclaration obligatoire dès 100 000 € adoptée en commission

Où la correction actuelle du Bitcoin peut-elle s'arrêter ?

Où la correction actuelle du Bitcoin peut-elle s'arrêter ?