Usuários de criptomoedas estavam em risco 6 meses após a Apple prometer segurança no sistema

Os usuários de criptomoedas podem ter estado em risco devido a uma falha de segurança da Apple, especialmente aqueles que usam MacBooks com processadores Intel. Changpeng Zhao (CZ), ex-CEO da Binance, recentemente usou o X para soar o alarme, instando os usuários a atualizar seus dispositivos Apple imediatamente.

Notavelmente, a Apple lançou atualizações de emergência para macOS, iOS e iPadOS em 19 de novembro para corrigir vulnerabilidades de segurança críticas que, segundo relatos, foram exploradas.

A mais recente falha de segurança da Apple identificada pelo Google TAG

Changpeng Zhao (CZ), ex-CEO da Binance, usou o X para instar os usuários da Apple a atualizar seus dispositivos para uma correção de segurança. 

Atualize também seus iPhones. Correção de segurança importante.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ

— CZ 🔶 BNB (@cz_binance) Novembro 21, 2024

De acordo com um relatório da Security Week, duas falhas de segurança foram usadas para atacar computadores Mac com processadores Intel. O Grupo de Análise de Ameaças do Google (TAG) supostamente encontrou os problemas, e a Apple confirmou o problema em um comunicado.

Em seu aviso, a Apple lançou atualizações de segurança para iOS 18.1.1, iPadOS 18.1.1 e macOS Sequoia 15.1.1. A gigante da tecnologia destacou o JavaScriptCore e vulnerabilidades do WebKit como a razão para as atualizações.

A vulnerabilidade do JavaScriptCore poderia processar conteúdo web malicioso e permitir que hackers executassem código arbitrário. Esta simplesmente significa que os hackers podem assumir o controle do seu dispositivo Apple se o usuário visitar um site arriscado. Para combater isso, a Apple disse que melhorou seus controles de segurança. Além disso, a vulnerabilidade do WebKit pode levar a um ataque de script entre sites (XSS). Isso essencialmente significa que os usuários podem perder dados enquanto seu navegador executa qualquer ação prejudicial. Como correção, a Apple supostamente melhorou o rastreamento de cookies.

Os dispositivos Apple são geralmente conhecidos por protocolos que impedem explorações de segurança. Portanto, vários entusiastas de criptomoedas supostamente confiam nas plataformas da Apple para transações sensíveis.

A Apple diz que mantém as questões de segurança em sigilo até que sejam totalmente investigadas e as correções estejam disponíveis. No entanto, alguns analistas classificaram isso como um ataque zero-day, alegando que os hackers poderiam ter explorado a vulnerabilidade antes que fosse corrigida. A Apple disse que a vulnerabilidade do WebKit “pode ter sido explorada ativamente em sistemas Mac com processadores Intel.”

Os usuários de criptomoedas devem se importar, pois a Apple prometeu robusta segurança

Em maio 2024, a Apple lançou um “documento “Segurança da Plataforma Apple” apontando para sua forte criptografia, salvaguardas biométricas como o Face ID e recursos como Modo de Isolamento para proteção aprimorada.

O relatório até mesmo declarou: “As versões mais recentes dos sistemas operacionais da Apple são as mais seguras.”

Em outubro, a empresa expandiu seu programa de Computação em Nuvem Privada (PCC), convidando pesquisadores a verificar independentemente suas reivindicações de segurança na nuvem. Esses esforços indicam que a Apple tem sido séria em manter-se à frente das ameaças de segurança.

E, pelo mesmo motivo, os dispositivos Apple tornaram-se uma das principais escolhas para transações de dados sensíveis. No entanto, as vulnerabilidades identificadas podem contornar as proteções para acessar dados ou até mesmo manipular interfaces de carteiras baseadas na web. Portanto, atualizar seu software deve ser o primeiro passo para os usuários. Além disso, incorpore senhas fortes e únicas, ative a autenticação de dois fatores e revise a atividade da carteira para maior segurança.