Une nouvelle faille de sécurité touchant les iPhone suscite des inquiétudes depuis sa publication en novembre 2026. Baptisée worse_query, elle permettrait à une application d'accéder à des fichiers appartenant à d'autres applications, normalement protégés par iOS. Des documents personnels, des identifiants ou certaines données financières pourraient être exposés. Apple n'a pas encore confirmé de correctif spécifique à cette vulnérabilité.
Une faille sur iPhone permet de contourner la protection des applications
Relayée notamment par le média FrenchBreaches, cette découverte concerne le système de sécurité d'iOS, qui empêche normalement les applications installées sur un iPhone d'accéder aux données des autres.
Sur iPhone, chaque application fonctionne dans un environnement isolé appelé sandbox. Ce mécanisme empêche, par exemple, une application de consulter librement les fichiers d'une messagerie ou d'un service bancaire.
Mais la vulnérabilité worse_query permet de contourner une partie de cette protection.
Le chercheur en cybersécurité connu sous le pseudonyme forcequit a publié un programme de démonstration sur GitHub, montrant qu'une application peut accéder à plusieurs répertoires normalement isolés, y compris certains dossiers système sur iOS 27.
Il précise toutefois que cette découverte ne constitue pas un jailbreak et que son programme sert avant tout de démonstration technique.
Mots de passe et données bancaires potentiellement concernés
Une application malveillante exploitant cette faille pourrait tenter de récupérer des fichiers appartenant à d'autres applications installées sur le même iPhone.
Selon la manière dont les données sont stockées et protégées, les informations potentiellement exposées pourraient comprendre des documents personnels, certains identifiants de connexion, des données financières ou des fichiers liés aux portefeuilles de cryptomonnaies.
Cela ne signifie pas que tous les mots de passe ou toutes les données bancaires sont directement accessibles. Les protections supplémentaires, notamment le chiffrement et le trousseau sécurisé d'Apple, restent déterminantes.
La plateforme Binance a également alerté ses utilisateurs sur les risques potentiels pour les portefeuilles de cryptomonnaies. À ce stade, aucun vol confirmé exploitant spécifiquement worse_query n'a été publiquement documenté.
Quelles versions d'iOS sont touchées et comment se protéger ?
D'après les informations publiées par le chercheur, la méthode concerne notamment les versions suivantes :
- iOS 26.0 à iOS 26.7.2
- iOS 27.2
Apple a publié iOS 27.2.1 le 9 novembre 2026, mais les notes de sécurité officielles ne mentionnent aucune correction spécifique à worse_query. Il n'est donc pas possible d'affirmer que la dernière mise à jour résout cette vulnérabilité.
En attendant des précisions, il reste conseillé de maintenir son iPhone et ses applications à jour, d'éviter les installations provenant de sources inconnues et de supprimer les applications suspectes, notamment celles installées en dehors de l'App Store.
Il n'est pas nécessaire de changer systématiquement tous ses mots de passe en l'absence d'indice de compromission. En revanche, les utilisateurs ayant installé une application douteuse doivent rester vigilants et surveiller toute activité inhabituelle sur leurs comptes.
Apple n'a pas encore annoncé publiquement de calendrier pour un éventuel correctif propre à cette faille.
Source
