💬 Apple признала уязвимость безопасности, которая делает пользователей криптовалюты уязвимыми — вот что вам следует сделать

Apple признала уязвимость безопасности, которая делает пользователей криптовалюты уязвимыми — вот что вам следует сделать

Согласно недавнему раскрытию информации о безопасности Apple, для устранения уязвимости пользователям необходимо использовать последние версии программного обеспечения JavaScriptCore и WebKit.

Ошибка, обнаруженная исследователями из группы анализа угроз Google, позволяет «обрабатывать вредоносный веб-контент», что может привести к «атаке с использованием межсайтового скриптинга».

Еще более тревожно то, что Apple также признала, что ей «известно об отчете о том, что эта проблема могла активно эксплуатироваться на системах Mac на базе Intel».

Apple также выпустила аналогичное раскрытие безопасности для пользователей iPhone и iPad. Здесь, как говорится, уязвимость JavaScriptCore допускает «обработку вредоносного веб-контента, что может привести к выполнению произвольного кода».

Другими словами, Apple узнала об уязвимости безопасности, которая может позволить хакерам получить контроль над iPhone или iPad пользователя, если он посетит вредоносный веб-сайт. Обновление должно решить эту проблему, заявила Apple.

Джеремайя О'Коннор, технический директор и соучредитель компании Trugard, занимающейся кибербезопасностью, рассказал Decrypt, что «злоумышленники могут получить доступ к конфиденциальным данным, таким как закрытые ключи или пароли», хранящимся в браузере пользователя, что позволит совершить кражу криптовалюты, если устройство пользователя останется необновленным.

Информация об уязвимости в криптовалютном сообществе начала распространяться в социальных сетях в среду, когда бывший генеральный директор Binance Чанпэн Чжао забил тревогу в своем твите, посоветовав пользователям Macbook с процессорами Intel обновить ПО как можно скорее.

Если вы используете Macbook с чипом на базе Intel, обновитесь как можно скорее! Оставайтесь в безопасности!https://t.co/mk2Jsicnte — CZ ? BNB (@cz_binance) 20 ноября 2024 г.

Если вы используете Macbook с процессором Intel, обновитесь как можно скорее!

Оставайтесь в безопасности!https://t.co/mk2Jsicnte

— CZ ? BNB (@cz_binance) 20 ноября 2024 г.

Данная разработка последовала за мартовскими сообщениями о том, что исследователи безопасности обнаружили уязвимость в чипах Apple предыдущего поколения — сериях M1, M2 и M3, которая может позволить хакерам украсть криптографические ключи.

Эксплойт, который не является новым, использует «предварительную выборку», процесс, используемый собственными чипами Apple серии M для ускорения взаимодействия с устройствами компании. Предварительную выборку можно использовать для сохранения разумных данных в кэше процессора, а затем доступа к ним для восстановления криптографического ключа, который должен быть недоступен.

К сожалению, ArsTechnica сообщает, что это существенная проблема для пользователей Apple, поскольку уязвимость на уровне чипа не может быть устранена посредством обновления программного обеспечения.

Возможный обходной путь может решить проблему, но при этом производительность снижается в пользу безопасности.

Под редакцией Стейси Эллиотт и Себастьяна Синклера