Пользователи криптовалют подвергались риску через 6 месяцев после того, как Apple пообещала безопасность системы

Пользователи криптовалют могли подвергаться риску из-за уязвимости в безопасности Apple, особенно те, кто использует MacBook на базе Intel. Чанпэн Чжао (CZ), бывший генеральный директор Binance, недавно обратился в X с предупреждением, призывая пользователей немедленно обновить свои устройства Apple.

Примечательно, что 19 ноября Apple выпустила экстренные обновления macOS, iOS и iPadOS для устранения критических уязвимостей безопасности, которые, как сообщалось, были использованы злоумышленниками.

Последняя уязвимость безопасности Apple, выявленная группой Google TAG

Чанпэн Чжао (CZ), бывший генеральный директор Binance, обратился в X с призывом к пользователям Apple обновить свои устройства для исправления уязвимости безопасности. 

Также обновите свои iPhone. Важное исправление безопасности.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ

— CZ 🔶 BNB (@cz_binance) ноября 21, 2024

Согласно отчету Security Week, две уязвимости безопасности использовались для атак на компьютеры Mac на базе Intel. Группа анализа угроз Google (TAG) обнаружила эти проблемы, и Apple подтвердила наличие проблемы в своем заявлении.

В своем уведомлении Apple выпустила обновления безопасности для iOS 18.1.1, iPadOS 18.1.1 и macOS Sequoia 15.1.1. Технологический гигант подчеркнул, что JavaScriptCore и уязвимости WebKit являются причиной обновлений.

Уязвимость JavaScriptCore может обрабатывать вредоносный веб-контент и позволять хакерам выполнять произвольный код. Это просто означает, что хакеры могут получить контроль над вашим устройством Apple, если пользователь посетит рискованный веб-сайт. Чтобы противостоять этому, Apple заявила, что улучшила свои проверки безопасности. Кроме того, уязвимость WebKit может привести к межсайтовому скриптингу (XSS). Это по сути означает, что пользователи могут потерять данные, пока их браузер выполняет вредоносные действия. В качестве исправления, как сообщается, Apple улучшила отслеживание файлов cookie.

Устройства Apple обычно известны протоколами, предотвращающими эксплуатацию уязвимостей безопасности. Поэтому многие криптоэнтузиасты предположительно доверяют платформам Apple для проведения конфиденциальных транзакций.

Apple заявляет, что сохраняет вопросы безопасности в тайне до тех пор, пока они не будут полностью расследованы и не будут доступны исправления. Однако некоторые аналитики назвали это атакой нулевого дня, утверждая, что хакеры могли эксплуатировать уязвимость до её исправления. Apple также заявила, что уязвимость WebKit «могла активно эксплуатироваться на системах Mac на базе Intel».

Пользователи криптовалют должны беспокоиться, так как Apple пообещала надежную безопасности

В мае 2024, Apple опубликовала новый “документ «Apple Platform Security», указывающий на её сильное шифрование, биометрические средства защиты, такие как Face ID, и функции такие как Режим блокировки (Lockdown Mode) для усиленной защиты.

В отчете даже заявила: «Самые последние версии операционных систем Apple являются самыми безопасными».

В октябре уточнила, что участие примут только те пользователи, которые дали согласие на использование настроек «Аналитика устройств» и «Улучшение продукта». Эти опции доступны в приложении «Настройки» в разделе «Конфиденциальность и безопасность». расширила свою программу Private Cloud Compute (PCC), пригласив исследователей независимо проверить её заявления о безопасности облачных вычислений. Эти усилия говорят о том, что Apple серьезно относится к тому, чтобы оставаться на шаг впереди угроз безопасности.

И по той же причине устройства Apple стали одним из главных выборов для транзакций с конфиденциальными данными. Однако выявленные уязвимости могут обойти защиту для доступа к данным или даже манипулировать интерфейсами веб-кошельков. Поэтому обновление программного обеспечения должно быть первым шагом для пользователей. Кроме того, используйте надежные и уникальные пароли, включите двухфакторную аутентификацию и проверяйте активность кошелька для дополнительной безопасности.