Обнови iPhone. Сайт может украсть сид-фразу
Обнови iPhone. Сайт может украсть сид-фразу CZ за сутки дважды написал одно и то же: обновите iOS. Его посты про эксплойт DarkSword собрали больше миллиона просмотров и реакций. Разбираю, что это и что сделать за пять минут ☝️ ЧТО ЗА ЗВЕРЬ DarkSword - цепочка из шести уязвимостей iOS. Открываешь заражённый сайт, и телефон взламывается без кликов, подписей и разрешений. Дальше программа ищет данные криптокошельков и сид-фразы. Специалисты SlowMist пишут про больше чем 20 кошельков в списке целей. Google описал эту цепочку ещё весной, но атаки не прекращаются: на старых версиях iOS она работает до сих пор. КАКИЕ IPHONE ПОД УДАРОМ Данные расходятся. Google называл iOS 18.4-18.7, SlowMist - 18.6-18.7.2 и 26-26.1. По сводке на конец октября, все шесть дыр закрыты в iOS 26.3 и новее. SlowMist утверждает, что атаку переделали и под 26.5, но официально это не подтверждено. Вывод простой: стоит последняя версия - ты в порядке. Не обновлялся полгода - ты в зоне риска 🙈 ЧТО СДЕЛАТЬ СЕЙЧАС 👉 Настройки - Основные - Обновление ПО. Ставишь последнюю версию, это главное. Сид-фраза не живёт в телефоне. Никаких скриншотов, заметок и iCloud. Только бумага или металл. Крупные суммы держи на аппаратном кошельке. Ключ там не выходит наружу, даже если телефон взломан. Держишь много в мобильном кошельке - включи Режим блокировки: Настройки - Конфиденциальность и безопасность. Он режет большинство атак через браузер. Сидел на старой iOS и открывал странные ссылки? Обнови телефон, создай новый кошелёк и переведи туда деньги. Старую фразу считай засвеченной. МЕНЬШЕ ПРИЛОЖЕНИЙ - МЕНЬШЕ ДЫР 🔥 Каждое приложение с доступом к деньгам на телефоне - ещё одна дверь. Я покупаю крипту через UmnoPay, обменник нашей школы, и сразу вывожу на холодный кошелёк. На телефоне денег не лежит, воровать нечего. Обновился? Тогда точно спишь спокойнее 😎 👍 - Обновил, всё свежее 🐳 - Пошёл обновляться 🔥 - Я на Android, мне всё равно
Канал в каталоге Максиметера
206 подписчиков · Финансы и инвестиции