💬 Пользователи криптовалюты оказались под угрозой спустя 6 месяцев после того, как Apple пообещала безопасность системы

Пользователи криптовалюты оказались под угрозой спустя 6 месяцев после того, как Apple пообещала безопасность системы

Пользователи криптовалют могли оказаться под угрозой из-за уязвимости безопасности Apple, особенно те, кто использует MacBook на базе Intel. Чанпэн Чжао (CZ), бывший генеральный директор Binance, недавно обратился к X, чтобы подать сигнал тревоги, призвав пользователей немедленно обновить свои устройства Apple.

Примечательно, что 19 ноября Apple выпустила экстренные обновления macOS, iOS и iPadOS для устранения критических уязвимостей безопасности, которые, как сообщается, были использованы злоумышленниками.

Чанпэн Чжао (CZ), бывший генеральный директор Binance, обратился к X, чтобы призвать пользователей Apple обновить свои устройства для устранения проблем с безопасностью.

Также обновите свои iPhone. Важное исправление безопасности.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ — CZ ? BNB (@cz_binance) 21 ноября 2024 г.

Также обновите свои iPhone. Важное исправление безопасности.https://t.co/rPKZzp41Ut https://t.co/29s0Wsj8cQ

— CZ ? BNB (@cz_binance) 21 ноября 2024 г.

Согласно отчету Security Week, для атак на компьютеры Mac на базе Intel использовались две уязвимости безопасности. Сообщается, что группа анализа угроз Google обнаружила проблемы, а Apple подтвердила наличие проблемы в своем релизе.

В своем сообщении Apple выпустила обновления безопасности для iOS 18.1.1, iPadOS 18.1.1 и macOS Sequoia 15.1.1. Технологический гигант подчеркнул, что причиной обновлений являются уязвимости JavaScriptCore и WebKit.

Уязвимость JavaScriptCore может обрабатывать вредоносный веб-контент и позволять хакерам выполнять произвольный код. Это просто означает, что хакеры могут получить контроль над вашим устройством Apple, если пользователь посещает опасный веб-сайт. Чтобы противостоять этому, Apple заявила, что улучшила свои проверки безопасности. Кроме того, уязвимость WebKit может привести к атаке с использованием межсайтового скриптинга. По сути, это означает, что пользователи могут потерять данные, пока их браузер выполняет какие-либо вредоносные действия. В качестве исправления Apple, как сообщается, улучшила отслеживание файлов cookie.

Устройства Apple обычно известны протоколами, которые предотвращают эксплойты безопасности. Поэтому, как сообщается, несколько криптоэнтузиастов полагаются на платформы Apple для конфиденциальных транзакций.

Apple заявляет, что сохраняет проблемы безопасности в тайне, пока они не будут полностью исследованы и исправления не будут доступны. Однако некоторые аналитики назвали это атакой нулевого дня, заявив, что хакеры могли воспользоваться уязвимостью до того, как она была исправлена. Apple заявила, что уязвимость WebKit «могла активно эксплуатироваться на системах Mac на базе Intel».

В мае 2024 года Apple опубликовала документ «Безопасность платформы Apple», в котором говорится о надежном шифровании, биометрических средствах защиты, таких как Face ID, и таких функциях, как режим блокировки для усиленной защиты.

В отчете даже говорится: «Последние версии операционных систем Apple являются наиболее безопасными».

В октябре компания расширила свою программу Private Cloud Compute (PCC), пригласив исследователей для независимой проверки своих заявлений о безопасности облака. Эти усилия говорят о том, что Apple серьезно настроена опережать угрозы безопасности.

И по той же причине устройства Apple стали одним из лучших вариантов для транзакций с конфиденциальными данными. Однако выявленные уязвимости могут обойти защиту для доступа к данным или даже манипулировать веб-интерфейсами кошельков. Поэтому обновление программного обеспечения должно стать первым шагом для пользователей. Кроме того, используйте надежные и уникальные пароли, включите двухфакторную аутентификацию и проверяйте активность кошелька для дополнительной безопасности.