An engem ausgeschafften Twitter-Thread e Sonndeg huet de ConsenSys-Besëtzer Krypto-Portemonnaie gesot datt et e Sécherheetsprobleem ass fir d'Benotzer déi d'Plattform op iPhone, Mac an iPad benotzen. D'Apple-Apparater späicheren d'Benotzer d'Seed-Phrase als Standard op der iCloud wann den automatesche Backup fir App-Daten aktivéiert ass.
? Wann Dir iCloud Backupsatellit fir App Daten aktivéiert hutt, enthält dëst Äert Passwuert verschlësselte MetaMask Vault. Wann Äert Passwuert net staark genuch ass, an iergendeen Är iCloud Umeldungsinformatiounen phisht, kann dëst geklaut Fongen bedeiten. (Weiderliesen?) 1/3
- MetaMask ?? (@MetaMask) Abrëll 17, 2022
Et ass e grousse Sécherheetsfehler an erlaabt den Ugräifer vulnérabel Benotzer mat Phishing Taktiken ze zielen, Zougang zu hirem MetaMask Portemonnaie ze kréien.
De Krypto-Portemonnaie Provider huet och de Prozess gedeelt fir automatesch App-Backups op Apple Apparater auszeschalten, déi esou Attacke verhënneren.
D'Benotzer vun dësem Portemonnaie sinn net nei de Phishing Angriffe wéi d'Plattform och ähnlech Warnungen virdrun erausginn.
Déi lescht Warnung géint d'Schwachheet vun Apple Apparater koum nodeems e MataMask Benotzer $650,000 Wäert u Krypto-Währungen verluer huet an net-fungible Tokens (NFTs) wéinst engem spezifesche Sécherheetsfehler.
D'Affer krut e puer SMSen vun den Ugräifer fir hir Apple Passwierder zréckzesetzen. Si kruten och e betrügereschen Uruff mat spooféierten Uruffer-ID, dee sech verkleed huet fir vun Apple ze sinn an e sechs-Zifferen Verifizéierungscode vum Affer krut fir hir Besëtzer vum Kont ze authentifizéieren.
D'Ugräifer hunn duerno op de MetaMask Portemonnaie zougänglech gemaach an all déi gespäichert Fongen ofgeholl.
"Ech soen net datt se et net sollten maachen, awer si sollten eis soen", sot d'Affer no der MetaMask Warnung. "Sot eis net datt mir eis Som-phrase ni digital späicheren an et dann hannert eisem Réck maachen. Wann 90% vun de Leit dat woussten, da géif ech wetten datt kee vun hinnen d'App oder iCloud op hätt.
Quell: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/