🦊 MetaMask hat eine neue Funktion zur Erweiterung hinzugefügt, die Sicherheitsfragen aufwirft!
⚠️ Im letzten Update der beliebten Krypto-Wallet ist eine Funktion hinzugekommen, mit der Inhalte von Websites, die der Nutzer besucht, automatisch verändert werden können.
💬 Zum Beispiel wandelt die Erweiterung auf X (Twitter) Kryptowährungs-Ticker wie $BTC jetzt in interaktive Widgets mit Preis, Diagramm und der Möglichkeit um, den Token zu kaufen.
☝️Doch es gibt einige unangenehme Aspekte:
🔴 Die Funktion wird ohne separate Zustimmung des Nutzers aktiviert.
🔴 MetaMask kann Token falsch erkennen, wodurch das Risiko entsteht, den falschen Vermögenswert zu kaufen.
🔴 Das Einfügen von Elementen Dritter auf Seiten und Änderungen an der CSP-Sicherheitsrichtlinie vergrößern potenziell die Angriffsfläche.
🛡️ Wie lässt sich die Funktion deaktivieren?
Öffnen Sie MetaMask → Einstellungen → Präferenzen und Anzeige → deaktivieren Sie das Ticker-Widget.
👀
Angesichts der zunehmenden Hacks bei Kryptounternehmen wirken solche Neuerungen ziemlich merkwürdig. Statt die Sicherheit von Wallets zu erhöhen, fügen die Entwickler Funktionen hinzu, die potenziell zusätzliche Risiken mit sich bringen. Und die entscheidende Frage lautet: Warum werden solche Funktionen überhaupt ohne vorherige Zustimmung des Nutzers aktiviert?
#MetaMask
⚠️ Im letzten Update der beliebten Krypto-Wallet ist eine Funktion hinzugekommen, mit der Inhalte von Websites, die der Nutzer besucht, automatisch verändert werden können.
💬 Zum Beispiel wandelt die Erweiterung auf X (Twitter) Kryptowährungs-Ticker wie $BTC jetzt in interaktive Widgets mit Preis, Diagramm und der Möglichkeit um, den Token zu kaufen.
☝️Doch es gibt einige unangenehme Aspekte:
🔴 Die Funktion wird ohne separate Zustimmung des Nutzers aktiviert.
🔴 MetaMask kann Token falsch erkennen, wodurch das Risiko entsteht, den falschen Vermögenswert zu kaufen.
🔴 Das Einfügen von Elementen Dritter auf Seiten und Änderungen an der CSP-Sicherheitsrichtlinie vergrößern potenziell die Angriffsfläche.
🛡️ Wie lässt sich die Funktion deaktivieren?
Öffnen Sie MetaMask → Einstellungen → Präferenzen und Anzeige → deaktivieren Sie das Ticker-Widget.
👀
Angesichts der zunehmenden Hacks bei Kryptounternehmen wirken solche Neuerungen ziemlich merkwürdig. Statt die Sicherheit von Wallets zu erhöhen, fügen die Entwickler Funktionen hinzu, die potenziell zusätzliche Risiken mit sich bringen. Und die entscheidende Frage lautet: Warum werden solche Funktionen überhaupt ohne vorherige Zustimmung des Nutzers aktiviert?
#MetaMask
