Într-un thread elaborat de Twitter duminică, portofelul cripto deținut de ConsenSys a spus că există o problemă de securitate pentru utilizatorii care folosesc platforma pe iPhone, Mac și iPad. Dispozitivele Apple stochează expresia inițială a utilizatorilor în mod implicit pe iCloud atunci când este activată backupul automat pentru datele aplicației.
? Dacă ați activat backupul iCloud pentru datele aplicației, acesta va include seiful MetaMask criptat cu parolă. Dacă parola dvs. nu este suficient de puternică și cineva vă phishingează acreditările iCloud, aceasta poate însemna fonduri furate. (Citiți mai departe?) 1/3
— MetaMask ?? (@MetaMask) Aprilie 17, 2022
Este o defecțiune majoră de securitate și permite atacatorilor să vizeze utilizatorii vulnerabili cu tactici de phishing, obținând acces la portofelul lor MetaMask.
Furnizorul de portofel cripto a împărtășit și procesul de dezactivare a backup-urilor automate ale aplicațiilor pe dispozitivele Apple, care pot preveni astfel de atacuri.
Utilizatorii acestui portofel nu sunt noi atacuri de phishing deoarece platforma a emis avertismente similare mai devreme.
Cel mai recent avertisment împotriva vulnerabilității dispozitivelor Apple a venit după ce un utilizator MataMask a pierdut criptomonede în valoare de 650,000 USD și jetoane non-fungibile (NFT) din cauza unui defect de securitate specific.
Victima a primit mai multe mesaje text de la atacatori pentru a-și reseta parolele Apple. Ei au primit, de asemenea, un apel fraudulos cu un ID de apelant falsificat, care s-au deghizat pentru a fi de la Apple și au primit un cod de verificare din șase cifre de la victimă pentru a-și autentifica dreptul de proprietate asupra contului.
Atacatorii au accesat ulterior portofelul MetaMask și au scurs toate fondurile stocate.
„Nu spun că nu ar trebui să o facă, dar ar trebui să ne spună”, a spus victima după avertismentul MetaMask. „Nu ne spuneți să nu ne stocăm niciodată expresia de semințe digital și apoi să o facem la spatele nostru. Dacă 90% dintre oameni ar ști asta, aș paria că niciunul dintre ei nu ar avea aplicația sau iCloud activate.”
Sursa: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/