🦊 أضاف MetaMask ميزة جديدة إلى الإضافة تثير تساؤلات حول الأمان!
⚠️ أتاح آخر تحديث لمحفظة العملات الرقمية الشهيرة إمكانية تغيير محتوى المواقع التي يزورها المستخدم تلقائيًا.
💬 على سبيل المثال، تحوّل الإضافة الآن في X (Twitter) رموز العملات الرقمية مثل $BTC إلى أدوات تفاعلية تعرض السعر والرسم البياني وتتيح شراء العملة.
☝️ لكن هناك بعض الجوانب المزعجة:
🔴 تُفعَّل الميزة من دون موافقة منفصلة من المستخدم.
🔴 قد يتعرّف MetaMask على العملات الرقمية بشكل خاطئ، ما ينطوي على خطر شراء أصل غير المقصود.
🔴 قد يؤدي إدراج عناصر تابعة لجهات خارجية في الصفحات وتغيير سياسات أمان CSP إلى زيادة مساحة الهجوم المحتملة.
🛡️ كيف يمكن إيقافها؟
افتح MetaMask ← الإعدادات ← التفضيلات والعرض ← عطّل أداة Ticker Widget.
👀
في ظل تزايد الاختراقات التي تستهدف شركات العملات الرقمية، تبدو مثل هذه التحديثات غريبة إلى حدٍّ ما. فبدلًا من تعزيز أمان المحافظ، يضيف المطورون ميزات قد تخلق مخاطر إضافية. والسؤال الأهم: لماذا تُفعَّل مثل هذه الميزات أصلًا من دون موافقة مسبقة من المستخدم؟
#MetaMask
⚠️ أتاح آخر تحديث لمحفظة العملات الرقمية الشهيرة إمكانية تغيير محتوى المواقع التي يزورها المستخدم تلقائيًا.
💬 على سبيل المثال، تحوّل الإضافة الآن في X (Twitter) رموز العملات الرقمية مثل $BTC إلى أدوات تفاعلية تعرض السعر والرسم البياني وتتيح شراء العملة.
☝️ لكن هناك بعض الجوانب المزعجة:
🔴 تُفعَّل الميزة من دون موافقة منفصلة من المستخدم.
🔴 قد يتعرّف MetaMask على العملات الرقمية بشكل خاطئ، ما ينطوي على خطر شراء أصل غير المقصود.
🔴 قد يؤدي إدراج عناصر تابعة لجهات خارجية في الصفحات وتغيير سياسات أمان CSP إلى زيادة مساحة الهجوم المحتملة.
🛡️ كيف يمكن إيقافها؟
افتح MetaMask ← الإعدادات ← التفضيلات والعرض ← عطّل أداة Ticker Widget.
👀
في ظل تزايد الاختراقات التي تستهدف شركات العملات الرقمية، تبدو مثل هذه التحديثات غريبة إلى حدٍّ ما. فبدلًا من تعزيز أمان المحافظ، يضيف المطورون ميزات قد تخلق مخاطر إضافية. والسؤال الأهم: لماذا تُفعَّل مثل هذه الميزات أصلًا من دون موافقة مسبقة من المستخدم؟
#MetaMask
