У розгорнутому твіттері в неділю криптовалютний гаманець, що належить ConsenSys, сказав, що існує проблема безпеки для користувачів, які використовують платформу на iPhone, Mac та iPad. Пристрої Apple за замовчуванням зберігають початкову фразу користувачів в iCloud, коли ввімкнено автоматичне резервне копіювання даних програми.
? Якщо ви ввімкнули резервне копіювання iCloud для даних програм, це включатиме ваше зашифроване паролем сховище MetaMask. Якщо ваш пароль недостатньо надійний і хтось підманює ваші облікові дані iCloud, це може означати крадіжку коштів. (Читати далі?) 1/3
— МетаМаска ?? (@MetaMask) Квітень 17, 2022
Це серйозна вада безпеки, яка дозволяє зловмисникам націлюватися на вразливих користувачів за допомогою фішингу, отримуючи доступ до їх гаманця MetaMask.
Постачальник крипто-гаманця також поділився процесом відключення автоматичного резервного копіювання додатків на пристроях Apple, які можуть запобігти таким атакам.
Користувачі цього гаманця не новачки фішинг-атаки оскільки платформа також видавала подібні попередження раніше.
Останнє попередження про вразливість пристроїв Apple з’явилося після того, як користувач MataMask втратив криптовалюти на суму 650,000 XNUMX доларів. негібкі лексеми (NFT) через певний недолік безпеки.
Жертва отримала кілька текстових повідомлень від зловмисників, щоб скинути паролі Apple. Вони також отримали шахрайський дзвінок із підробленим ідентифікатором абонента, який замаскував себе від Apple і отримав шестизначний код підтвердження від жертви, щоб підтвердити право власності на обліковий запис.
Згодом зловмисники отримали доступ до гаманця MetaMask і вичерпали всі збережені кошти.
«Я не кажу, що вони не повинні цього робити, але вони повинні сказати нам», – сказала жертва після попередження MetaMask. «Не кажіть нам ніколи не зберігати нашу початкову фразу в цифровому вигляді, а потім робити це за нашою спиною. Якби 90% людей знали про це, я б повірив, що жоден з них не мав би програми чи iCloud».
Джерело: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/