Une vulnérabilité iOS vient d’être découverte, permettant à une application malveillante de lire les fichiers de toutes les autres applications sur votre téléphone. Vos phrases secrètes, vos clés privées, vos identifiants de connexion : tous accessibles si vous avez installé une seule application malveillante. Elle s’appelle worse_query, il s’agit d’une fuite de sandbox. Normalement, chaque application sur votre iPhone est enfermée dans son propre conteneur et ne peut pas voir ce que font les autres applications. Cette exploitation brise complètement ce mur. Le hic ? Elle affecte principalement les personnes ayant installé des applications par sideloading ou des IPAs signées manuellement provenant de l’extérieur de l’App Store. Si vous avez jamais installé quelque chose qui ne venait pas de l’App Store officiel, vos données de wallet pourraient être exposées dès maintenant. Supprimez immédiatement toutes les applications installées par sideloading, mettez à jour votre iOS à la dernière version, et si vous pensez être compromis, transférez vos fonds vers un nouveau wallet créé sur un appareil propre. Le mur de l’App Store existe pour une raison. Dès que vous le contournez, vous misez tout votre portefeuille sur la confiance dans le code d’un inconnu.