Во елаборираната тема на Твитер во неделата, крипто-паричникот во сопственост на ConsenSys рече дека има безбедносен проблем за корисниците кои ја користат платформата на iPhone, Mac и iPad. Уредите на Apple стандардно ја складираат фразата од семките на корисниците на iCloud кога е овозможено автоматско правење резервна копија за податоците од апликацијата.
? Ако сте овозможиле резервна копија на iCloud за податоците од апликациите, ова ќе го вклучи и вашиот сеф за MetaMask шифриран со лозинка. Ако вашата лозинка не е доволно силна и некој ги фалсификува вашите акредитации на iCloud, ова може да значи украдени средства. (Читајте понатаму?) 1/3
— Метамаска ?? (@MetaMask) Април 17, 2022
Тоа е голем безбедносен пропуст и им овозможува на напаѓачите да ги таргетираат ранливите корисници со тактики за фишинг, добивајќи пристап до нивниот паричник MetaMask.
Провајдерот на крипто-паричник, исто така, го сподели процесот на оневозможување на автоматските резервни копии на апликациите на уредите на Apple што можат да спречат такви напади.
Корисниците на овој паричник не се нови phishing напади бидејќи платформата исто така издаде слични предупредувања порано.
Најновото предупредување за ранливоста на уредите на Apple дојде откако корисник на MataMask изгуби криптовалути во вредност од 650,000 долари и безопасни токени (NFTs) поради специфичен безбедносен пропуст.
Жртвата добила повеќе текстуални пораки од напаѓачите за да ги ресетира нивните лозинки на Apple. Тие, исто така, добиле лажен повик со лажен идентификатор на повикувач кој се преправил дека е од Apple и добил шестцифрен код за потврда од жртвата за да ја потврди нивната сопственост на сметката.
Напаѓачите потоа пристапиле до паричникот на MetaMask и ги исцедиле сите складирани средства.
„Не велам дека не треба да го прават тоа, но треба да ни кажат“, рече жртвата по предупредувањето за МетаМаск. „Не ни кажувајте никогаш да не ја складираме нашата семе фраза дигитално, а потоа да го правиме тоа зад наш грб. Кога 90% од луѓето би го знаеле ова, би се обложил дека ниту еден од нив нема да ја има вклучено апликацијата или iCloud.
Извор: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/