Alerte : une faille dans Safari peut exposer les clés crypto sur iPhone

Des chercheurs en sécurité tirent la sonnette d’alarme face à une possible faille grave dans Safari sur l’iPhone. Via un exploit dit zero-day, des attaquants pourraient accéder à des données sensibles sur l’appareil, notamment des clés privées et des phrases de récupération de portefeuilles de cryptomonnaies. La faille toucherait, selon les informations disponibles, un large éventail de versions d’iOS et soulève des questions sur la sécurité des données crypto conservées sur les appareils Apple.

En bref :

• Une faille potentielle dans Safari peut exposer des clés privées, des phrases de récupération et d’autres données sensibles sur les iPhone.
• Il s’agit d’une chaîne d’exploit qui, via Safari, peut donner accès au système, jusqu’au niveau du noyau.
• Il est conseillé aux utilisateurs de mettre à jour iOS immédiatement et de ne pas ouvrir de liens non fiables dans Safari.

L’exploit peut atteindre le niveau du noyau

Selon les chercheurs en sécurité, il s’agit d’une chaîne d’attaque qui commence par une vulnérabilité dans WebKit, le moteur de navigateur derrière Safari, et dans JavaScriptCore. En corrompant la mémoire, les attaquants peuvent ensuite contourner le bac à sable du navigateur et finalement obtenir un accès au niveau du noyau, le niveau le plus profond du système d’exploitation.

Cela rend la faille particulièrement dangereuse. Dès qu’un attaquant dispose d’un accès à ce niveau, la quasi-totalité des données de l’appareil devient potentiellement accessible, y compris ce qui est stocké dans le trousseau d’accès d’Apple, l’espace de stockage sécurisé des mots de passe et d’autres informations sensibles.

Un large éventail de versions d’iOS potentiellement concernées

L’avertissement concernerait les versions d’iOS 13 à 26.5. Le fait que toute cette plage soit effectivement vulnérable n’a pas encore été confirmé de manière indépendante. Coinbureau appelle les utilisateurs d’iPhone à installer dès que possible la mise à jour iOS la plus récente.

Quiconque conserve des données de portefeuille de cryptomonnaies sur son iPhone a intérêt à ne pas ouvrir pour l’instant de liens inconnus ou non fiables via Safari. L’affaire montre que les appareils Apple, généralement considérés comme sûrs, peuvent eux aussi être vulnérables à des attaques ciblées. Nous avons déjà écrit précédemment sur la manière dont la confidentialité reste un risque sous-estimé dans le monde de la crypto.