У елаборираној Твитер теми у недељу, крипто новчаник у власништву ЦонсенСис-а рекао је да постоји безбедносни проблем за кориснике који користе платформу на иПхоне-у, Мац-у и иПад-у. Аппле уређаји подразумевано чувају корисничку почетну фразу на иЦлоуд-у када је омогућена аутоматска резервна копија података апликације.
? Ако сте омогућили иЦлоуд резервну копију података апликације, то ће укључивати ваш МетаМаск трезор шифрован лозинком. Ако ваша лозинка није довољно јака и неко пхисхинг ваше иЦлоуд акредитиве, то може значити украдена средства. (Читајте даље?) 1/3
— МетаМаск ?? (@МетаМаск) Април КСНУМКС, КСНУМКС
То је велика безбедносна грешка и омогућава нападачима да циљају рањиве кориснике тактиком пхисхинга, добијајући приступ њиховом МетаМаск новчанику.
Провајдер крипто новчаника је такође поделио процес онемогућавања аутоматског прављења резервних копија апликација на Аппле уређајима који могу спречити такве нападе.
Корисници овог новчаника нису нови пхисхинг напади пошто је платформа такође раније издала слична упозорења.
Најновије упозорење на рањивост Аппле уређаја уследило је након што је корисник МатаМаска изгубио криптовалуте у вредности од 650,000 долара и жетоне без загађења (НФТ) због специфичне безбедносне грешке.
Жртва је примила више текстуалних порука од нападача да ресетује своје Аппле лозинке. Такође су примили лажни позив са лажним ИД-ом позиваоца који су се маскирали да су из Аппле-а и добили шестоцифрени верификациони код од жртве како би потврдили своје власништво над налогом.
Нападачи су накнадно приступили МетаМаск новчанику и испразнили сва ускладиштена средства.
„Не кажем да то не треба да раде, али треба да нам кажу“, рекла је жртва након упозорења МетаМаска. „Немојте нам рећи да никада не складиштимо нашу почетну фразу дигитално, а онда то радимо иза наших леђа. Да 90% људи зна ово, кладио бих се да нико од њих не би имао укључену апликацију или иЦлоуд.”
Извор: хттпс://ввв.финанцемагнатес.цом/цриптоцурренци/невс/метамаск-варнс-агаинст-пхисхинг-аттацкс-он-аппле-девицес/