MetaMask upozorava na napade krađe identiteta na Apple uređaje

U razrađenoj Twitter temi u nedjelju, kripto novčanik u vlasništvu ConsenSysa rekao je da postoji sigurnosni problem za korisnike koji koriste platformu na iPhoneu, Macu i iPadu. Apple uređaji prema zadanim postavkama pohranjuju korisničku početnu frazu na iCloud kada je omogućena automatska sigurnosna kopija podataka aplikacije.

? Ako ste omogućili iCloud backup za podatke aplikacije, to će uključivati ​​vaš MetaMask trezor šifriran lozinkom. Ako vaša lozinka nije dovoljno jaka, a netko krađe vaše iCloud vjerodajnice, to može značiti ukradena sredstva. (Pročitati dalje?) 1/3

— MetaMask ?? (@MetaMask) Travnja 17, 2022

To je veliki sigurnosni nedostatak i omogućuje napadačima da ciljaju ranjive korisnike taktikama phishinga, dobivajući pristup njihovom MetaMask novčaniku.
Pružatelj kripto novčanika također je podijelio proces onemogućavanja automatskog sigurnosnog kopiranja aplikacija na Apple uređajima koji mogu spriječiti takve napade.

Korisnici ovog novčanika nisu novi phishing napadi budući da je platforma također ranije izdavala slična upozorenja.

Posljednje upozorenje na ranjivost Apple uređaja uslijedilo je nakon što je korisnik MataMaska izgubio 650,000 dolara kriptovaluta i žetone bez zagađenja (NFT) zbog specifičnog sigurnosnog propusta.

Žrtva je primila više tekstualnih poruka od napadača kako bi poništila svoje Apple lozinke. Također su primili lažni poziv s lažnim ID-om pozivatelja koji su se prerušili da su iz Applea i dobili šesteroznamenkasti kontrolni kod od žrtve kako bi potvrdili vlasništvo nad računom.

Napadači su nakon toga pristupili MetaMask novčaniku i ispraznili sva pohranjena sredstva.

“Ne kažem da to ne bi trebali učiniti, ali bi nam trebali reći”, rekla je žrtva nakon upozorenja MetaMaska. “Nemojte nam reći da nikada ne pohranjujemo svoju početnu frazu digitalno i onda to činimo iza naših leđa. Da 90% ljudi to zna, kladio bih se da nitko od njih ne bi imao uključenu aplikaciju ili iCloud.”

Izvor: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/