Une faille baptisée worse_query permet à une application installée sur iPhone de lire des fichiers appartenant à d’autres applications, et aucun correctif spécifique n’a été confirmé par Apple à ce jour.
- worse_query est un contournement du bac à sable d’iOS, rendu public le 8 novembre 2026.
- Le dépôt de ses auteurs cite iOS 26.0 à 26.7.2 et iOS 27.2.
- Apple a publié iOS et iPadOS 27.2.1 le 9 novembre, sans mentionner cette faille.
- Aucun vol lié à cette faille n’a été signalé publiquement.
Plan de l'article
- Que permet exactement la faille worse_query ?
- Qui l’a découverte et quelles versions sont concernées ?
- Pourquoi Binance a-t-elle lancé l’alerte ?
- Une app de l’App Store peut-elle l’exploiter ?
- La mise à jour 27.2.1 corrige-t-elle le problème ?
- Que faire dès maintenant sur son iPhone ou son iPad ?
- Questions fréquentes
Que permet exactement la faille worse_query ? #
Sur iPhone comme sur iPad, chaque application vit dans un conteneur isolé : c’est le bac à sable, ou sandbox. Une app ne peut pas, en principe, aller lire les fichiers d’une autre. worse_query casse cette règle de base.
Selon iGeneration, la technique détourne les mécanismes de gestion des conteneurs, en particulier ceux liés aux App Groups. Ces groupes servent normalement à partager des données entre des applications autorisées d’un même éditeur.
À lire iPhone 17 Mini : Prix Sortie Caractéristiques
Point important : l’attaque ne demande ni jailbreak ni exploit du noyau. Les auteurs le disent eux-mêmes dans leur dépôt : ce travail n’a rien à voir avec un jailbreak.
Qui l’a découverte et quelles versions sont concernées ? #
La faille a été rendue publique le 8 novembre 2026 par deux chercheurs, forcequit et 0xjohnny, avec une preuve de concept publiée sur GitHub. Elle succède à une précédente technique du même auteur, bad_query.
Le dépôt la présente comme un contournement du bac à sable pour iOS 26.0 à 26.7.2 ainsi que pour iOS 27.2. Toujours d’après iGeneration, forcequit affirme qu’elle fonctionne encore sur iOS 27.2.1 et sur la première bêta d’iOS 27.3.
Les sources consultées ne parlent que d’iOS. iPadOS partage le même socle, mais aucune d’elles ne le cite nommément : il serait donc hasardeux d’affirmer que les iPad sont touchés, ou épargnés.
Pourquoi Binance a-t-elle lancé l’alerte ? #
La plateforme d’échange de cryptomonnaies Binance a diffusé un avertissement le 10 novembre. Comme le rapporte Yahoo Finance, elle explique qu’il s’agit d’un problème d’iOS lui-même, et non de sa propre application.
Le risque mis en avant concerne les portefeuilles crypto : phrases de récupération, clés privées et certains identifiants de connexion pourraient être lus si une application malveillante cible les fichiers qui les contiennent. Encore faut-il que ces données soient réellement stockées dans les fichiers accessibles.
Binance comme le chercheur indiquent qu’aucune attaque ni aucun vol utilisant worse_query n’a été constaté à ce stade.
Une app de l’App Store peut-elle l’exploiter ? #
Rien ne le montre pour l’instant. Un développeur, kolbicz, a bien construit un gestionnaire de fichiers, WQ Files, capable de lire, modifier ou supprimer les fichiers d’autres applications grâce à cette technique.
À lire iPhone Duo : un lancement sans stock dans les Apple Store français
Mais cet outil s’installe en dehors de l’App Store, avec des autorisations particulières. iGeneration précise qu’une exploitation par une application distribuée sur l’App Store n’a pas été démontrée. La preuve de concept exige en outre une configuration spécifique, notamment un conteneur App Group.
Le scénario le plus exposé est donc celui des applications installées par des voies détournées : fichiers IPA signés à la main, profils de développement partagés, magasins alternatifs peu scrupuleux.
La mise à jour 27.2.1 corrige-t-elle le problème ? #
Ce n’est pas confirmé. D’après la page des mises à jour de sécurité d’Apple, iOS 27.2.1 et iPadOS 27.2.1 sont sortis le 9 novembre 2026, en même temps qu’iOS 26.7.3 et iPadOS 26.7.3 pour les appareils plus anciens.
Ces versions ferment plusieurs failles, dont une attaque par point d’accès Wi-Fi piégé détaillée par MacG. Mais les notes d’Apple ne mentionnent pas worse_query, et forcequit affirme que sa technique passe toujours sur 27.2.1.
À lire Honor Pad X8A : Test Complet et Prix 2026
Installer la mise à jour reste malgré tout indispensable : elle corrige d’autres vulnérabilités réelles, et un correctif discret n’est jamais exclu.
Que faire dès maintenant sur son iPhone ou son iPad ? #
Les recommandations de Binance, reprises par la presse spécialisée, relèvent du bon sens et valent pour toute la famille d’appareils Apple.
D’abord, supprimer les applications venues de sources non fiables, y compris les IPA signés manuellement. Pour vérifier, ouvrez Réglages, puis Général, puis VPN et gestion de l’appareil : un profil que vous ne reconnaissez pas mérite d’être retiré.
Ensuite, mettre à jour le système et toutes les applications. Dans Réglages, Général, Mise à jour logicielle, l’option de mise à jour automatique évite d’oublier les prochains correctifs.
À lire iPhone 11 Mises à Jour : Support jusqu’en 2026
Enfin, si vous utilisez un portefeuille crypto et soupçonnez une compromission, Binance conseille de transférer les fonds vers un nouveau portefeuille créé sur un appareil sain, puis de réinitialiser les sessions de connexion actives.
Questions fréquentes #
Mon iPad est-il concerné par worse_query ?
Les chercheurs et la presse ne citent qu’iOS. iPadOS partant de la même base, la prudence s’impose : mêmes réflexes de mise à jour et de tri des applications.
Faut-il désinstaller les apps de l’App Store ?
Non. Aucune exploitation via une application de l’App Store n’a été démontrée. Le risque porte surtout sur les apps installées hors du magasin officiel.
Apple a-t-elle réagi ?
Pas publiquement sur cette faille. Les notes de sécurité du 9 novembre ne la mentionnent pas, et aucun correctif spécifique n’a été confirmé.
