Pühapäevases üksikasjalikus Twitteri lõimes ütles ConsenSysile kuuluv krüptorahakott, et kasutajate jaoks, kes kasutavad platvormi iPhone'is, Macis ja iPadis, on turvaprobleem. Apple'i seadmed salvestavad kasutajate algfraasi vaikimisi iCloudi, kui rakenduse andmete automaatne varundamine on lubatud.
? Kui olete lubanud rakenduse andmete jaoks iCloudi varundamise, hõlmab see teie parooliga krüptitud MetaMaski hoidlat. Kui teie parool pole piisavalt tugev ja keegi õngitseb teie iCloudi mandaate, võib see tähendada varastatud raha. (Loe edasi?) 1/3
- MetaMask ?? (@MetaMask) Aprill 17, 2022
See on suur turvaviga ja võimaldab ründajatel andmepüügitaktikaga sihikule võtta haavatavaid kasutajaid, pääsedes ligi nende MetaMaski rahakotile.
Krüptorahakoti pakkuja jagas ka Apple'i seadmete automaatsete rakenduste varundamise keelamise protsessi, mis võib selliseid rünnakuid ära hoida.
Selle rahakoti kasutajad pole võõrad andmepüügirünnakud kuna platvorm andis sarnaseid hoiatusi ka varem.
Viimane hoiatus Apple'i seadmete haavatavuse eest tuli pärast seda, kui MataMaski kasutaja kaotas 650,000 XNUMX dollari väärtuses krüptovaluutasid ja mitteelustatavad märgid (NFT-d) konkreetse turvavea tõttu.
Ohver sai ründajatelt mitu tekstisõnumit oma Apple'i paroolide lähtestamiseks. Nad said ka petturliku kõne võltsitud helistaja ID-ga, kes maskeeris end Apple'i esindajaks ja said ohvrilt kuuekohalise kinnituskoodi, et kinnitada konto omandiõigust.
Ründajad pääsesid seejärel MetaMaski rahakotile ja tühjendasid kogu talletatud raha.
"Ma ei ütle, et nad ei peaks seda tegema, aga nad peaksid meile sellest rääkima," ütles ohver pärast MetaMaski hoiatust. „Ärge öelge meile, et me ei säilita kunagi oma algfraasi digitaalselt ja teeme seda siis selja taga. Kui 90% inimestest seda teaksid, oleksin kihla vedanud, et ühelgi neist poleks rakendust ega iCloudi sisse lülitatud.
Allikas: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/