Krypto-Nutzer waren 6 Monate nach Apples Versprechen systemischer Sicherheit gefährdet

Krypto-Nutzer hätten aufgrund eines Sicherheitsfehlers von Apple gefährdet sein können, insbesondere diejenigen, die Intel-basierte MacBooks verwenden. Changpeng Zhao (CZ), der ehemalige CEO von Binance, hat kürzlich auf X Alarm geschlagen und Nutzer dringend aufgefordert, ihre Apple-Geräte sofort zu aktualisieren.

Bemerkenswerterweise veröffentlichte Apple am 19. November Notfall-Updates für macOS, iOS und iPadOS, um kritische Sicherheitslücken zu beheben, von denen berichtet wurde, dass sie ausgenutzt wurden.

Apples neueste Sicherheitslücke, identifiziert von Google TAG

Changpeng Zhao (CZ), der ehemalige CEO von Binance, wandte sich auf X an Apple-Nutzer, um sie zur Aktualisierung ihrer Geräte für einen Sicherheitsfix aufzufordern. 

Aktualisieren Sie auch Ihre iPhones. Wichtiger Sicherheitsfix.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ

— CZ 🔶 BNB (@cz_binance) November 21, 2024

Laut einem Bericht von Security Week wurden zwei Sicherheitslücken verwendet, um Intel-basierte Mac-Computer anzugreifen. Die Threat Analysis Group von Google soll die Probleme gefunden haben, und Apple bestätigte das Problem in einer Veröffentlichung.

In ihrer Warnung veröffentlichte Apple Sicherheitsupdates für iOS 18.1.1, iPadOS 18.1.1 und macOS Sequoia 15.1.1. Der Tech-Riese betonte JavaScriptCore und WebKit-Schwachstellen sind der Grund für die Updates.

Die JavaScriptCore-Schwachstelle könnte schädlichen Webinhalt verarbeiten und Hackern ermöglichen, beliebigen Code auszuführen. Das einfach bedeutet, dass Hacker die Kontrolle über Ihr Apple-Gerät übernehmen können, wenn der Benutzer eine riskante Website besucht. Um dem entgegenzuwirken, sagte Apple, es habe seine Sicherheitsüberprüfungen verbessert. Darüber hinaus kann die WebKit-Schwachstelle zu einem Cross-Site-Scripting-Angriff führen. Dies im Wesentlichen bedeutet, dass Nutzer Daten verlieren können, während ihr Browser schädliche Aktionen ausführt. Als Abhilfe hat Apple reportedly seine Cookie-Verfolgung verbessert.

Apple-Geräte sind normalerweise für Protokolle bekannt, die Sicherheitsausnutzungen verhindern. Daher verlassen sich mehrere Krypto-Enthusiasten sollte auf Apples Plattformen für sensible Transaktionen.

Apple sagt, es halte Sicherheitsprobleme bis zur vollständigen Untersuchung und Verfügbarkeit von Fixes privat. Einige Analysten haben dies jedoch als Zero-Day-Angriff bezeichnet und behauptet, Hacker hätten die Schwachstelle ausnutzen können, bevor sie behoben wurde. Apple sagte jedoch, dass die WebKit-Schwachstelle „auf Intel-basierten Mac-Systemen aktiv ausgenutzt worden sein könnte.“

Krypto-Nutzer sollten sich Sorgen machen, da Apple robuste der

Im Mai 2024, Apple veröffentlichte a “Apple Platform Security“-Dokument verwies auf seine starke Verschlüsselung, biometrische Schutzmaßnahmen wie Face ID und Funktionen ein, Lockdown Mode für erweiterten Schutz.

Der Bericht sogar stellte fest: „Die neuesten Versionen der Apple-Betriebssysteme sind die sichersten.“

Im Oktober Unternehmen erweiterte es sein Private Cloud Compute (PCC)-Programm und lud Forscher ein seine Cloud-Sicherheitsansprüche unabhängig zu überprüfen. Diese Bemühungen zeigen, dass Apple ernsthaft darum bemüht ist, Sicherheitsbedrohungen einen Schritt voraus zu sein.

Aus demselben Grund sind Apple-Geräte zu einer der Top-Wahlen für sensible Datentransaktionen geworden. Die identifizierten Schwachstellen könnten jedoch Schutzmaßnahmen umgehen, um auf Daten zuzugreifen oder sogar webbasierte Wallet-Schnittstellen zu manipulieren. Daher sollte die Aktualisierung Ihrer Software der erste Schritt für Nutzer sein. Darüber hinaus sollten starke und einzigartige Passwörter verwendet, die Zwei-Faktor-Authentifizierung aktiviert und die Wallet-Aktivität zur zusätzlichen Sicherheit überprüft werden.