最新ニュース
あなたへのおすすめ

Appleがシステムのセキュリティを約束してから6ヶ月後、暗号通貨ユーザーはリスクに晒されていた

著者シャルダ・シャルマシャルダ・シャルマ 2分で読了
  • Appleの緊急アップデートにより、iOS、iPadOS、macOSの重大なセキュリティ脆弱性が修正されました。
  • 2つの脆弱性により、IntelベースのMacを使用する暗号通貨ユーザーがハッキング被害に遭う可能性がありました。
  • チェン・ザプー(CZ)は、機密性の高い取引を守るため、デバイスへのアップデートを呼びかけています。

暗号通貨ユーザーは、Appleのセキュリティ欠陥によりリスクに晒されていた可能性がある。特にIntelベースのMacBookを使用しているユーザーが対象だ。Binanceの元CEOであるChangpeng Zhao(CZ)氏は、最近Xで警鐘を鳴らし、ユーザーにAppleデバイスの即時更新を促した。

特に、Appleは11月19日、報告によると悪用されていた重大なセキュリティ脆弱性に対処するため、緊急のmacOS、iOS、iPadOSアップデートをリリースした。

Google TAGによって特定されたAppleの最新のセキュリティ欠陥

チャン・ペング・ジャオ Binanceの元CEOである(CZ)氏は、セキュリティ修正のためにAppleユーザーにデバイスの更新を促すためにXを使用した。 

Security Weekのレポートによると、2つのセキュリティ欠陥がIntelベースのMacコンピュータを攻撃するために使用された。Googleの脅威分析グループ(TAG)がこれらの問題を発見し、Appleはリリースで問題を確認した。

その勧告において、AppleはiOS 18.1.1、iPadOS 18.1.1、およびmacOS Sequoia 15.1.1のセキュリティアップデートをリリースした。このテックジャイアントは、JavaScriptCoreおよび WebKitの脆弱性がアップデートの理由であると強調した。

JavaScriptCoreの脆弱性は 悪意のあるウェブコンテンツを処理し、ハッカーが任意のコードを実行することを許可する可能性がある。 これは 単に ハッカーがユーザーが危険なウェブサイトを訪問した場合、Appleデバイスの制御を奪うことができることを意味する。 これに対抗するため、Appleは安全チェックを改善したと述べた。さらに、WebKitの脆弱性はクロスサイトスクリプティング攻撃につながる可能性がある。これは 本質的に ユーザーがブラウザで有害なアクションを実行している間にデータを失う可能性があることを意味する。修正策として、Appleはクッキー追跡を改善したと報告されている。

Appleデバイスは通常、セキュリティの悪用を防ぐプロトコルで知られている。したがって、多くの暗号通貨愛好家は バイナンスを通過したと報告されている。少なくとも6億7,600万ドルがShelbitに関連するウォレットから取引所に移動した。これには、2025年1月にドバイのVirtual Assets Regulatory Authority(VARA)からライセンスなしでの運営により罰則を受けた後、イランの取引所に送られた約5億4,000万ドルが含まれる。以前、Cryptopolitan 機密性の高い取引のためにAppleのプラットフォームに依存している。

Appleは、セキュリティの問題が完全に調査され、修正が利用可能になるまで非公開にすると述べている。しかし、一部の分析家は、修正される前にハッカーが脆弱性を悪用した可能性があると主張し、ゼロデイ攻撃と呼んでいる。Appleはまた、WebKitの脆弱性が「IntelベースのMacシステムで実際に悪用されていた可能性がある」と述べていた。

暗号通貨ユーザーは、Appleが堅牢な セキュリティ

5月 2024、Apple は a “Appleプラットフォームセキュリティ」文書において、強力な暗号化、Face IDなどの生体認証保護機能、および機能 例えば ロックダウンモードによる強化された保護を指摘している。

レポート さらに 「Appleオペレーティングシステムの最新バージョンが最も安全である」と述べた。

Appleデバイスにリストされた保護機能
Appleデバイスにリストされた保護機能 | ソース

10月、 は現在 プライベートクラウドコンピューティング(PCC)プログラムを拡大し、研究者 にクラウドセキュリティの主張を独立して検証するよう招待した。これらの取り組みは、Appleがセキュリティ脅威の先を行くことに真剣であることを示している。

同じ理由で、Appleデバイスは機密データの取引におけるトップチョイスの一つとなっている。しかし、特定された脆弱性は保護を回避してデータにアクセスしたり、Webベースのウォレットインターフェースを操作したりする可能性がある。したがって、ソフトウェアの更新はユーザーにとって最初のステップであるべきだ。さらに、強力で一意のパスワードを使用し、二段階認証を有効にし、ウォレットのアクティビティを確認してセキュリティを強化する。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

シャルダ・シャルマ

シャルダ・シャルマ

シャルマ氏は金融ジャーナリストとして約5年の経験を持ち、投資銀行とファイナンスの教育背景を有しています。キャリアはインドでビジネスニュースの研修生およびビデオプロデューサーとしてスタートしました。この時期に暗号資産を発見しましたが、パンデミックによるロックダウンにより時間をゆっくり過ごせるようになり、この資産クラスについてより深く理解する機会を得ました。シャルマ氏は、広範な市場に影響を与える新興技術の理解にも熱心です。

もっと見る… ニュース