Gli utenti di criptovalute erano a rischio 6 mesi dopo che Apple aveva promesso la sicurezza di sistema

Gli utenti di criptovalute potrebbero essere stati a rischio a causa della falla di sicurezza di Apple, in particolare quelli che utilizzano MacBook basati su Intel. Changpeng Zhao (CZ), l'ex CEO di Binance, ha recentemente preso la parola su X per lanciare un allarme, esortando gli utenti ad aggiornare immediatamente i loro dispositivi Apple.

In particolare, Apple ha rilasciato aggiornamenti di emergenza per macOS, iOS e iPadOS il 19 novembre per affrontare vulnerabilità di sicurezza critiche che sarebbero state sfruttate.

La più recente falla di sicurezza di Apple identificata da Google TAG

Changpeng Zhao (CZ), l'ex CEO di Binance, ha preso la parola su X per esortare gli utenti Apple ad aggiornare i loro dispositivi per una correzione di sicurezza. 

Aggiorna anche i tuoi iPhone. Importante correzione di sicurezza.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ

— CZ 🔶 BNB (@cz_binance) Novembre 21, 2024

Secondo un rapporto di Security Week, due falle di sicurezza sono state utilizzate per attaccare i computer Mac basati su Intel. Il gruppo di analisi delle minacce di Google avrebbe trovato i problemi e Apple ha confermato il problema in un comunicato.

Nel suo avviso, Apple ha rilasciato aggiornamenti di sicurezza per iOS 18.1.1, iPadOS 18.1.1 e macOS Sequoia 15.1.1. Il gigante della tecnologia ha sottolineato JavaScriptCore e le vulnerabilità di WebKit sono la ragione degli aggiornamenti.

La vulnerabilità di JavaScriptCore potrebbe elaborare contenuti web dannosi e consentire agli hacker di eseguire codice arbitrario. Questo semplicemente significa che gli hacker possono prendere il controllo del tuo dispositivo Apple se l'utente visita un sito web rischioso. Per contrastare questo, Apple ha dichiarato di aver migliorato i suoi controlli di sicurezza. Inoltre, la vulnerabilità di WebKit può portare a un attacco di cross-site scripting. Questo essenzialmente significa che gli utenti possono perdere dati mentre il browser esegue qualsiasi azione dannosa. Come correzione, Apple avrebbe migliorato il tracciamento dei cookie.

I dispositivi Apple sono solitamente noti per i protocolli che prevengono gli exploit di sicurezza. Pertanto, diversi appassionati di criptovalute presumibilmente si affidano alle piattaforme Apple per transazioni sensibili.

Apple afferma di mantenere riservate le questioni di sicurezza fino a quando non sono state completamente investigate e sono disponibili le correzioni. Tuttavia, alcuni analisti l'hanno definita un attacco zero-day, sostenendo che gli hacker potrebbero aver sfruttato la vulnerabilità prima che venisse risolta. Apple ha detto che la vulnerabilità di WebKit "potrebbe essere stata attivamente sfruttata sui sistemi Mac basati su Intel".

Gli utenti di criptovalute dovrebbero preoccuparsi poiché Apple ha promesso una robusta sicurezza

Nel maggio 2024, Apple ha rilasciato un “documento "Sicurezza della Piattaforma Apple" che punta alla sua forte crittografia, alle salvaguardie biometriche come Face ID e alle funzionalità come Modalità Blocco per una protezione potenziata.

Il rapporto anche ha dichiarato: "Le versioni più recenti dei sistemi operativi Apple sono le più sicure."

A ottobre, il società ha ampliato il suo programma Private Cloud Compute (PCC), invitando i ricercatori a verificare in modo indipendente le sue affermazioni sulla sicurezza del cloud. Questi sforzi dicono che Apple è stata seria nel rimanere avanti rispetto alle minacce alla sicurezza.

E per lo stesso motivo, i dispositivi Apple sono diventati una delle scelte principali per le transazioni di dati sensibili. Tuttavia, le vulnerabilità identificate potrebbero bypassare le protezioni per accedere ai dati o persino manipolare le interfacce dei wallet basate sul web. Pertanto, aggiornare il tuo software dovrebbe essere il primo passo per gli utenti. Inoltre, incorpora password forti e uniche, abilita l'autenticazione a due fattori e rivedi l'attività del wallet per una sicurezza aggiuntiva.