U razrađenoj temi na Twitteru u nedjelju, kripto novčanik u vlasništvu ConsenSys-a rekao je da postoji sigurnosni problem za korisnike koji koriste platformu na iPhone-u, Mac-u i iPad-u. Apple uređaji po zadanom pohranjuju korisničku početnu frazu na iCloud kada je omogućena automatska sigurnosna kopija podataka aplikacije.
? Ako ste omogućili iCloud sigurnosno kopiranje za podatke aplikacije, to će uključivati vaš MetaMask trezor šifriran lozinkom. Ako vaša lozinka nije dovoljno jaka, a neko phishing vaše iCloud akreditive, to može značiti ukradena sredstva. (Čitajte dalje?) 1/3
— MetaMask ?? (@MetaMask) April 17, 2022
To je veliki sigurnosni propust i omogućava napadačima da ciljaju ranjive korisnike taktikama phishinga, dobijajući pristup njihovom MetaMask novčaniku.
Provajder kripto novčanika također je podijelio proces onemogućavanja automatskih sigurnosnih kopija aplikacija na Apple uređajima koji mogu spriječiti takve napade.
Korisnici ovog novčanika nisu novi phishing napadi jer je platforma također ranije izdala slična upozorenja.
Najnovije upozorenje na ranjivost Apple uređaja uslijedilo je nakon što je korisnik MataMaska izgubio 650,000 dolara kriptovaluta i žetone bez zagađenja (NFT) zbog specifične sigurnosne greške.
Žrtva je primila više tekstualnih poruka od napadača da resetuje svoje Apple lozinke. Također su primili lažni poziv s lažnim ID-om pozivatelja koji su se maskirali da su iz Applea i dobili šestocifreni verifikacioni kod od žrtve kako bi potvrdili svoje vlasništvo nad računom.
Napadači su nakon toga pristupili MetaMask novčaniku i ispraznili sva pohranjena sredstva.
„Ne kažem da to ne treba da rade, ali treba da nam kažu“, rekla je žrtva nakon upozorenja MetaMaska. “Nemojte nam reći da nikada ne pohranjujemo svoju početnu frazu digitalno, a onda to radimo iza naših leđa. Da 90% ljudi zna ovo, kladio bih se da niko od njih ne bi imao uključenu aplikaciju ili iCloud.”
Izvor: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/