Жекшемби күнкү Twitter баракчасында ConsenSys компаниясына таандык крипто капчык iPhone, Mac жана iPad платформаларында платформаны колдонгон колдонуучулар үчүн коопсуздук маселеси бар экенин айтты. Колдонмо маалыматтарынын автоматтык камдык көчүрмөсү иштетилгенде, Apple түзмөктөрү колдонуучулардын негизги фразасын демейки боюнча iCloud'та сактайт.
? Колдонмо маалыматтарынын iCloud камдык көчүрмөсүн иштеткен болсоңуз, бул сиздин сырсөз менен шифрленген MetaMask сактагычыңызды камтыйт. Эгер сырсөзүңүздүн күчтүүлүгү жетишсиз болсо жана кимдир бирөө сиздин iCloud эсептик дайындарыңызды фишингине алса, бул уурдалган каражаттарды билдирет. (Окуу ?) 1/3
— MetaMask ?? (@MetaMask) April 17, 2022
Бул коопсуздуктун негизги кемчилиги жана чабуулчуларга MetaMask капчыгына кирүү мүмкүнчүлүгүн алып, фишинг тактикасы менен аялуу колдонуучуларды бутага алууга мүмкүндүк берет.
Крипто капчык провайдери ошондой эле Apple түзмөктөрүндө мындай чабуулдардын алдын ала турган автоматтык колдонмолордун камдык көчүрмөлөрүн өчүрүү процесси менен бөлүштү.
Бул капчыкты колдонуучулар жаңы эмес көргөзүү чабуулдар платформа дагы буга чейин ушундай эскертүүлөрдү берген.
Apple түзмөктөрүнүн аялуулугуна каршы акыркы эскертүү MataMask колдонуучусу 650,000 XNUMX долларлык криптовалютасын жоготкондон кийин болду. эмес түрдүк токендер (NFTs) белгилүү бир коопсуздук кемчилигинен улам.
Жабырлануучу Apple сырсөздөрүн калыбына келтирүү үчүн чабуулчулардан бир нече тексттик билдирүүлөрдү алган. Алар ошондой эле жасалма чалуучунун идентификатору менен алдамчылык чалууларды кабыл алышкан, алар өздөрүн Apple компаниясынан деп жамынып алып, аккаунтка ээлик кылуу укугун тастыктоо үчүн жабырлануучудан алты орундуу текшерүү кодун алган.
Кийинчерээк чабуулчулар MetaMask капчыгына кирип, бардык сакталган каражаттарды чыгарып салышкан.
"Мен алар муну кылбашы керек деп айтпайм, бирок алар бизге айтышы керек" деди жабырлануучу MetaMask эскертүүсүнөн кийин. «Бизге эч качан биздин урук сөз айкашыбызды санариптик түрдө сактаба, анан аны артыбыздан жаса деп айтпа. Эгерде адамдардын 90% муну билсе, мен алардын эч киминде колдонмо же iCloud иштебейт деп ишенмекмин.
Булак: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/