Жексенбі күні Twitter-дегі егжей-тегжейлі тарауда ConsenSys-ке тиесілі крипто әмиян платформаны iPhone, Mac және iPad-та қолданатын пайдаланушылар үшін қауіпсіздік мәселесі бар екенін айтты. Apple құрылғылары қолданба деректерінің автоматты сақтық көшірмесін жасау қосылған кезде әдепкі бойынша iCloud жүйесінде пайдаланушылардың негізгі фразасын сақтайды.
? Қолданба деректерінің iCloud сақтық көшірмесін қоссаңыз, бұл құпия сөзбен шифрланған MetaMask қоймасын қамтиды. Құпия сөзіңіз жеткіліксіз болса және біреу сіздің iCloud тіркелгі деректеріңізді фишингке түсірсе, бұл ұрланған қаражатты білдіруі мүмкін. (Оқыңыз?) 1/3
— MetaMask ?? (@MetaMask) Сәуір 17, 2022
Бұл маңызды қауіпсіздік кемшілігі және шабуылдаушыларға MetaMask әмиянына қол жеткізе отырып, осал пайдаланушыларды фишингтік тактикамен нысанаға алуға мүмкіндік береді.
Крипто әмиян провайдері сондай-ақ Apple құрылғыларында мұндай шабуылдардың алдын алатын қолданбалардың автоматты сақтық көшірмелерін өшіру процесін бөлісті.
Бұл әмиянды пайдаланушылар жаңа емес фишингтік шабуылдар өйткені платформа бұған дейін де осындай ескертулер берген болатын.
Apple құрылғыларының осалдығына қатысты соңғы ескерту MataMask пайдаланушысы 650,000 XNUMX долларлық криптовалютаны жоғалтқаннан кейін келді. саңылаусыз таңбалауыштар (NFTs) арнайы қауіпсіздік ақауына байланысты.
Жәбірленуші Apple құпия сөздерін қалпына келтіру үшін шабуылдаушылардан бірнеше мәтіндік хабарлама алды. Олар сондай-ақ жалған қоңырау шалушы идентификаторы бар алаяқтық қоңырауды алды, олар өздерін Apple компаниясынан деп жасырып, тіркелгіге иелік ететіндігін растау үшін жәбірленушіден алты санды растау кодын алды.
Кейіннен шабуылдаушылар MetaMask әмиянына кіріп, барлық сақталған қаражатты төгіп тастады.
«Мен олар мұны жасамауы керек деп айтпаймын, бірақ олар бізге айтуы керек», - деді жәбірленуші MetaMask ескертуінен кейін. «Бізге ешқашан біздің тұқымдық фразаны цифрлық түрде сақтамаңыз, содан кейін оны артымыздан орындаңыз деп айтпаңыз. Егер адамдардың 90%-ы мұны білсе, мен олардың ешқайсысында қолданба немесе iCloud қосылмағанына сенімдімін».
Дереккөз: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/