Charles Guillemet, directeur technique de Ledger, a mis en garde les détenteurs de cryptomonnaies contre le stockage d’informations sensibles sur iPhone, notamment les phrases de récupération et les clés privées. Selon lui, le coût des vulnérabilités exploitables par les pirates pourrait bientôt tomber à zéro, facilitant les attaques à grande échelle. Binance a signalé une faille d’iOS, baptisée « worse_query », qui permet à des applications malveillantes d’accéder aux fichiers d’autres applications installées sur le même appareil. Bien qu’aucun vol de cryptomonnaies n’ait encore été formellement associé à cette faille, Ledger a recommandé aux utilisateurs de mettre à jour leur système, de supprimer les applications provenant de sources non fiables et de transférer leurs fonds vers de nouveaux portefeuilles s’estimant que leurs portefeuilles ont été compromis. Cet avertissement intervient après un incident durant lequel des implants matériels ont permis à des pirates d’intercepter les phrases de récupération de 24 mots de certains appareils Ledger, avec des pertes estimées à plus de 86 millions de dollars.
Source: Lire l’article original
