Në një temë të përpunuar në Twitter të dielën, portofoli i kriptove në pronësi të ConsenSys tha se ekziston një problem sigurie për përdoruesit që përdorin platformën në iPhone, Mac dhe iPad. Pajisjet Apple ruajnë frazën fillestare të përdoruesve si parazgjedhje në iCloud kur aktivizohet rezervimi automatik për të dhënat e aplikacionit.
? Nëse keni aktivizuar rezervimin e iCloud për të dhënat e aplikacionit, kjo do të përfshijë kasafortën tuaj të koduar me fjalëkalim MetaMask. Nëse fjalëkalimi juaj nuk është mjaftueshëm i fortë dhe dikush mashtron kredencialet tuaja iCloud, kjo mund të nënkuptojë fondet e vjedhura. (Lexo më ?) 1/3
- MetaMask ?? (@MetaMask) Prill 17, 2022
Është një defekt i madh sigurie dhe i lejon sulmuesit të synojnë përdoruesit e cenueshëm me taktika phishing, duke fituar akses në portofolin e tyre MetaMask.
Ofruesi i portofolit të kriptove ndau gjithashtu procesin e çaktivizimit të kopjeve rezervë automatike të aplikacioneve në pajisjet Apple që mund të parandalojnë sulme të tilla.
Përdoruesit e këtij portofoli nuk janë të rinj sulme phishing pasi platforma gjithashtu lëshoi paralajmërime të ngjashme më herët.
Paralajmërimi i fundit kundër cenueshmërisë së pajisjeve Apple erdhi pasi një përdorues i MataMask humbi 650,000 dollarë kriptomonedha dhe shenja jo-kërpudhore (NFT) për shkak të një defekti specifik sigurie.
Viktima mori mesazhe të shumta me tekst nga sulmuesit për të rivendosur fjalëkalimet e tyre të Apple. Ata morën gjithashtu një telefonatë mashtruese me ID të telefonuesit të falsifikuar, të cilët u maskuan si të ishin nga Apple dhe morën një kod verifikimi gjashtëshifror nga viktima për të vërtetuar pronësinë e tyre të llogarisë.
Sulmuesit më pas hynë në portofolin MetaMask dhe kulluan të gjitha fondet e ruajtura.
“Unë nuk them se nuk duhet ta bëjnë këtë, por duhet të na thonë neve”, tha viktima pas paralajmërimit të MetaMask. “Mos na thoni që të mos e ruajmë kurrë frazën tonë fillestare në mënyrë dixhitale dhe më pas ta bëjmë atë pas shpine. Nëse 90% e njerëzve do ta dinin këtë, do të vë bast që asnjëri prej tyre nuk do ta kishte aplikacionin ose iCloud.”
Burimi: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/