Les utilisateurs de crypto étaient à risque 6 mois après qu'Apple ait promis la sécurité du système
Shraddha Sharma
2 min de lecture
Les utilisateurs de crypto auraient pu être à risque en raison d'une faille de sécurité d'Apple, en particulier ceux utilisant des MacBooks à base de processeur Intel. Changpeng Zhao (CZ), l'ancien PDG de Binance, s'est récemment exprimé sur X pour lancer une alerte, exhortant les utilisateurs à mettre à jour immédiatement leurs appareils Apple.
Il est à noter qu'Apple a publié des mises à jour d'urgence pour macOS, iOS et iPadOS le 19 novembre pour remédier à des vulnérabilités de sécurité critiques qui auraient été exploitées.
La dernière faille de sécurité d'Apple identifiée par Google TAG
Changpeng Zhao (CZ), l'ancien PDG de Binance, s'est exprimé sur X pour exhorter les utilisateurs d'Apple à mettre à jour leurs appareils pour une correction de sécurité.
Mettez également à jour vos iPhones. Correction de sécurité importante.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ
— CZ 🔶 BNB (@cz_binance) Novembre 21, 2024
Selon un rapport de Security Week, deux failles de sécurité ont été utilisées pour attaquer les ordinateurs Mac à base d'Intel. Le groupe d'analyse des menaces de Google (TAG) aurait trouvé les problèmes, et Apple a confirmé le problème dans un communiqué.
Dans son avis, Apple a publié des mises à jour de sécurité pour iOS 18.1.1, iPadOS 18.1.1 et macOS Sequoia 15.1.1. Le géant de la technologie a souligné que JavaScriptCore et les vulnérabilités de WebKit sont la raison des mises à jour.
La vulnérabilité de JavaScriptCore pourrait traiter du contenu web malveillant et permettre aux pirates d'exécuter du code arbitraire. Cela simplement signifie que les pirates peuvent prendre le contrôle de votre appareil Apple si l'utilisateur visite un site web risqué. Pour contrer cela, Apple a déclaré avoir amélioré ses contrôles de sécurité. De plus, la vulnérabilité de WebKit peut entraîner une attaque par script intersite (XSS). Cela fondamentalement signifie que les utilisateurs peuvent perdre des données pendant que leur navigateur exécute toute action nuisible. En guise de correctif, Apple aurait amélioré son suivi des cookies.
Les appareils Apple sont généralement connus pour leurs protocoles qui empêchent les exploitations de sécurité. Par conséquent, plusieurs passionnés de crypto serait s'appuient sur les plateformes d'Apple pour des transactions sensibles.
Apple déclare qu'il garde les problèmes de sécurité confidentiels jusqu'à ce qu'ils soient entièrement investigués et que des correctifs soient disponibles. Cependant, certains analystes l'ont qualifié d'attaque zero-day, affirmant que les pirates auraient pu exploiter la vulnérabilité avant qu'elle ne soit corrigée. Apple a toutefois déclaré que la vulnérabilité de WebKit « aurait pu être activement exploitée sur les systèmes Mac à base d'Intel ».
Les utilisateurs de crypto devraient s'en soucier car Apple a promis une robustesse sécurité
En mai 2024, Apple a publié une “document « Sécurité des plateformes Apple » faisant référence à son cryptage robuste, à ses sauvegardes biométriques comme Face ID, et à des fonctionnalités notamment comme le Mode Confinement pour une protection renforcée.
Le rapport même a déclaré : « Les versions les plus récentes des systèmes d'exploitation Apple sont les plus sécurisées. »
En octobre, le entreprise a élargi son programme de calcul en nuage privé (PCC), invitant les chercheurs à vérifier indépendamment ses affirmations de sécurité cloud. Ces efforts indiquent qu'Apple a pris au sérieux le fait de rester en avance sur les menaces de sécurité.
Et pour cette même raison, les appareils Apple sont devenus l'un des choix de premier plan pour les transactions de données sensibles. Cependant, les vulnérabilités identifiées pourraient contourner les protections pour accéder aux données ou même manipuler les interfaces de portefeuille basées sur le web. Par conséquent, mettre à jour votre logiciel devrait être la première étape pour les utilisateurs. De plus, incorporez des mots de passe forts et uniques, activez l'authentification à deux facteurs et examinez l'activité de votre portefeuille pour une sécurité accrue.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Shraddha Sharma
Sharma apporte environ cinq ans d'expérience en tant que journaliste financière, avec une formation en banque d'investissement et en finance. Elle a commencé sa carrière en Inde en tant que stagiaire en actualités économiques et productrice vidéo. C'est durant cette période qu'elle a découvert la crypto, mais les confinements liés à la pandémie lui ont donné le temps de ralentir et de mieux comprendre cette classe d'actifs. Sharma est très intéressée par la compréhension des technologies émergentes et de leur influence sur les marchés plus larges.
