Urządzenia Apple niezaktualizowane do iOS 14.4 stanowią potencjalne zagrożenie

Niezaktualizowane do najnowszej wersji iOS 14.4 urządzenia Apple posiadają błąd, przez który użytkownicy mogą potencjalnie stracić aktywa, dostępne na mobilnych portfelach kryptowalutowych.

Problem na szeroką skalę

W urządzeniach Apple wykryto lukę, która umożliwia zdalny dostęp do nich, w tym do mobilnych aplikacji krypto portfeli. Potencjalne zagrożenie dotyczy modeli zaczynających się od iPhone’a 6s, iPada Air 2, iPada mini 4 i iPoda touch 7 generacji. Apple wydało już aktualizacje dla iOS 14.4 i iPadOS 14.4, która naprawia błąd, jednak użytkownicy, którzy nie zaktualizowali systemu, są nadal podatni na zagrożenia.

Główny inżynier Coinbase, Pete Kim, wezwał użytkowników urządzeń Apple do pilnej aktualizacji systemu operacyjnego w celu ochrony portfeli kryptowalut. Nie ma co prawda dowodów na to, że luka mogłaby zostać wykorzystana do ataków na użytkowników mobilnych aplikacji portfeli kryptowalutowych, jednak potencjalne zagrożenie jest jak najbardziej realne.

⚠️ If you are using a mobile crypto wallet on an iOS device, be sure to update iOS as soon as possible! The update includes a fix for a remote arbitrary code execution vulnerability that may have been actively exploited.https://t.co/qyK9eygST4

— Pete Kim ⟠ (@petejkim) January 26, 2021

Wcześniejsze problemy Apple

W 2020 roku klient poczty email, instalowany domyślnie w systemie operacyjnym iOS, umożliwiał atakującym kradzież informacji, w tym danych osobowych wykorzystywanych podczas rejestracji na giełdach kryptowalut. Luka została odkryta przez badaczy z firmy zajmującej się cyberbezpieczeństwem ZecOps. Wykorzystując tę ​​lukę, hakerzy mogli wykraść zdjęcia, dane kontaktowe, a także mogą modyfikować i usuwać wiadomości e-mail użytkowników, co potencjalnie zapewnia im dostęp do danych wykorzystywanych podczas rejestracji na giełdach kryptowalut.

Hackers may be attacking iPhones by exploiting a previously unknown flaw in the smartphone’s email software, according to digital-security company @ZecOps https://t.co/CGxz7Ei0uh via @WSJ

— ZecOps (@ZecOps) April 22, 2020