V prepracovanom vlákne na Twitteri v nedeľu krypto peňaženka vlastnená spoločnosťou ConsenSys uviedla, že existuje bezpečnostný problém pre používateľov, ktorí používajú platformu na zariadeniach iPhone, Mac a iPad. Zariadenia Apple predvolene ukladajú počiatočnú frázu používateľov v iCloude, keď je povolené automatické zálohovanie údajov aplikácie.
? Ak ste povolili zálohovanie údajov aplikácie iCloud, bude to zahŕňať váš trezor MetaMask zašifrovaný heslom. Ak vaše heslo nie je dostatočne silné a niekto phishingom vaše prihlasovacie údaje do iCloud, môže to znamenať ukradnuté prostriedky. (Čítať ďalej?) 1/3
— MetaMask ?? (@MetaMask) Apríla 17, 2022
Je to hlavná bezpečnostná chyba a umožňuje útočníkom zacieliť na zraniteľných používateľov pomocou phishingových taktík a získať prístup k ich peňaženke MetaMask.
Poskytovateľ krypto peňaženky tiež zdieľal proces deaktivácie automatického zálohovania aplikácií na zariadeniach Apple, ktoré môžu takýmto útokom zabrániť.
Používatelia tejto peňaženky nie sú nováčikmi phishingové útoky keďže platforma už predtým vydala podobné varovania.
Najnovšie varovanie pred zraniteľnosťou zariadení Apple prišlo po tom, čo používateľ MataMask prišiel o kryptomeny v hodnote 650,000 XNUMX dolárov a nebuniteľné žetóny (NFT) kvôli špecifickej bezpečnostnej chybe.
Obeť dostala od útočníkov viacero textových správ, aby im resetovali heslá Apple. Dostali tiež podvodný hovor so sfalšovaným ID volajúceho, ktorý sa prezliekol za Apple a od obete dostal šesťmiestny overovací kód na overenie vlastníctva účtu.
Útočníci sa následne dostali do peňaženky MetaMask a vyčerpali všetky uložené prostriedky.
"Nehovorím, že by to nemali robiť, ale mali by nám to povedať," povedala obeť po varovaní MetaMask. „Nehovorte nám, aby sme si svoju počiatočnú frázu nikdy neukladali digitálne a potom to robili za naším chrbtom. Keby to vedelo 90 % ľudí, stavil by som sa, že nikto z nich nebude mať zapnutú aplikáciu alebo iCloud.“
Zdroj: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/