MetaMask нь Apple-ийн хэрэглэгчдэд iCloud фишинг халдлагын талаар анхааруулж байна

ConsenSys эзэмшдэг крипто түрийвчний үйлчилгээ үзүүлэгч MetaMask нь Apple iCloud фишинг халдлагын талаар олон нийтэд сэрэмжлүүлэг илгээжээ.

Аюулгүй байдлын асуудал iPhone, Mac, iPad хэрэглэгчид Хэрэв хэрэглэгч өөрийн апп-ын өгөгдлийн автомат нөөцлөлтийг идэвхжүүлсэн бол iCloud дээр хадгалагдсан хэрэглэгчийн үндсэн хэллэг эсвэл "нууц үгээр шифрлэгдсэн МетаМаск"-ыг хардаг төхөөрөмжийн анхдагч тохиргоотой холбоотой.

MetaMask 18-р сарын XNUMX-нд нийтэлсэн твиттер хуудсандаа хэрэв Apple-ийн нууц үг нь "хангалттай хүчтэй биш" бөгөөд халдагчид үүнийг хийх боломжтой бол хэрэглэгчид мөнгөө алдах эрсдэлтэй гэж тэмдэглэжээ. тэдний дансны итгэмжлэлийг фишинг хийх.

Асуудлыг засахын тулд хэрэглэгчид MetaMask-ийн iCloud-д автомат нөөцлөлтийг идэвхгүй болгож болно:

Хэрэв та програмын өгөгдөлд зориулж iCloud нөөцлөлтийг идэвхжүүлсэн бол үүнд таны нууц үгээр шифрлэгдсэн MetaMask хадгалах сан багтана. Хэрэв таны нууц үг хангалттай хүчтэй биш бөгөөд хэн нэгэн таны iCloud итгэмжлэлийг хулгайлсан бол энэ нь хулгайлагдсан мөнгө гэсэн үг юм. (Үргэлжлүүлэн унших) 1/3

— MetaMask (@MetaMask) Дөрөвдүгээр сар 17, 2022

MetaMask-ийн анхааруулга нь Твиттерт "revive_dom" гэж явдаг NFT цуглуулагчийн мэдээллийн хариуд ирсэн. Гэж заасан Дөрөвдүгээр сарын 15-нд тэдний 650,000 долларын үнэ бүхий дижитал хөрөнгө болон NFT-г агуулсан түрийвч бүхэлдээ нууцлалын тусгай асуудлаас болж арчигджээ.

DAPE NFT төслийн үүсгэн байгуулагч "Могой" өнөөдөр 277,000 дагагчтайгаа түүхийг хуваалцаж нийтэлснээр MetaMask-ийн анхаарлыг татахад тусалсан өөр сэдвээр хохирогчид юу тохиолдсон талаар товч өгүүлэв.

Хохирогч Apple-ийн ID нууц үгээ шинэчлэхийг хүссэн олон мессеж хүлээн авсан бөгөөд Apple-аас дуудлагын дагуу дуудлагын дуудлагын хуурамч ID байсан гэж тэд тэмдэглэжээ.

Тэд залгасан хүнийг сэжиглээгүй байсан тул "revive_dom" зургаан оронтой баталгаажуулах кодыг гардуулан өгч, Apple дансны эзэн болохыг нотолсон байна. Улмаар луйварчид утсаа тасалж, iCloud дээр хадгалагдсан мэдээллээр дамжуулан түүний MetaMask данс руу нэвтэрчээ.

Түлхүүрийг авах
– Үнэт зүйлсээ хадгалахдаа үргэлж хүйтэн түрийвч хэрэглээрэй
- Баталгаажуулах кодыг хэнд ч бүү өг
– Мэдээллээ хамгаалж, утасны дугаар болон хувийн имэйлээ бүү өг
– Дуудлагын мэдээллийг хуурч мэхлэхэд хялбар байдаг. Apple шиг компаниуд тан руу хэзээ ч залгахгүй

— Могой (@Могой) Дөрөвдүгээр сар 17, 2022

Холбогдох: MetaMask нь шинэ крипто хадгалагчдыг нэгтгэх замаар байгууллагын саналыг өргөжүүлдэг

MetaMask өнөөдөр сэрэмжлүүлгийг нийтлэсний дараа "домыг сэргээх" илэрхийлсэн компанид сэтгэл дундуур байгаагаа дурдаад:

"Тэд үүнийг хийх ёсгүй гэж би хэлэхгүй, гэхдээ тэд бидэнд хэлэх ёстой. Бидний үрийн хэллэгийг хэзээ ч дижитал хэлбэрээр бүү хадгал, дараа нь араар нь хий гэж битгий хэлээрэй. Хэрэв хүмүүсийн 90% нь үүнийг мэддэг байсан бол тэдний хэн нь ч програм эсвэл iCloud-ыг асаахгүй байх байсан гэдэгт би итгэлтэй байна."

Иргэдийн ихэнх нь дэмжиж байсан бол зарим нь хөргөх агуулах ашиглахын чухлыг онцолж, эд хөрөнгийг халуун түрийвчинд хадгалахдаа маш их анхаарал хандуулж ажиллахыг яаравчлав.