Une grave faille iOS permet le vol de portefeuilles crypto

La société de sécurité SlowMist tire la sonnette d’alarme sur une grave vulnérabilité d’iOS qui permet à des criminels de voler activement des clés privées et des phrases de récupération de portefeuilles de cryptomonnaies. L’attaque fonctionne sur tous les iPhone sous iOS 13 à iOS 26.5 et ne nécessite aucune action de l’utilisateur, hormis la visite d’une page web malveillante. Il est vivement recommandé aux utilisateurs de mettre à jour leur appareil sans délai.

En bref :

• Des criminels exploitent une série de vulnérabilités d’iOS pour prendre le contrôle total d’un appareil et voler les données d’un portefeuille.
• L’attaque passe par Safari et touche les versions d’iOS 13 à 26.5.
• SlowMist conseille à tous les utilisateurs d’iOS de mettre à jour leur appareil dès que possible.

Comment fonctionne l’attaque

La chaîne d’attaque commence lorsqu’une victime, par ingénierie sociale ou via un site web compromis, arrive dans Safari sur une page malveillante. Les attaquants exploitent ensuite une fuite de mémoire dans WebKit et JavaScriptCore, les composants d’iOS qui traitent les pages web, pour obtenir un accès en lecture et en écriture au niveau JavaScript.

À partir de là, les attaquants contournent les Pointer Authentication Codes, un mécanisme de sécurité d’Apple, pour exécuter leur propre code. Ils s’échappent ensuite de l’environnement sécurisé WebContent et élèvent leurs privilèges au niveau le plus élevé du système d’exploitation. Avec ces droits root, ils peuvent ensuite lire et voler les données du trousseau d’accès (Keychain) ainsi que les données de portefeuille stockées localement.

Une exploitation active sur toutes les versions d’iOS largement utilisées

23pds, le responsable de la sécurité des systèmes d’information de SlowMist, avertit que des criminels exploitent déjà activement cette chaîne d’attaque. Un simple clic sur un lien leur permet de voler directement les clés privées et les phrases de récupération depuis l’appareil, sans que l’utilisateur s’en aperçoive.

Les versions touchées vont d’iOS 13 à iOS 26.5, même si la limite supérieure exacte n’est pas encore définitivement confirmée. La large portée de l’attaque rend la menace particulièrement grave pour toute personne utilisant un portefeuille de cryptomonnaies sur un iPhone. Un schéma similaire d’attaques ciblées via des failles de navigateur avait déjà été observé lors du piratage d’OpenAI. Le conseil de SlowMist est sans ambiguïté : mettre immédiatement iOS à jour vers la dernière version disponible.