🚨 Il suffit d’ouvrir une page Web dans Safari : les portefeuilles iPhone sont dans le viseur
Groupe : 邀请您加入我的群组 悟空粉丝群
Le 6 novembre, CertiK a lancé un avertissement : des attaquants utilisent la nouvelle suite d’exploits iOS DarkSword, qui cible spécifiquement les portefeuilles crypto sur les iPhone non corrigés.
Le point essentiel : vous n’avez pas besoin de connecter votre portefeuille ni de signer quoi que ce soit. Il suffit d’ouvrir une page malveillante dans Safari pour être potentiellement infecté.
Parmi les applications visées figurent MetaMask, Trust Wallet, Phantom, Exodus et Coinbase. Les mots de passe et les phrases de récupération enregistrés sur le téléphone sont également dans le collimateur.
On peut remonter la piste : une étude de Google publiée le 18 mars a documenté une chaîne d’attaque couvrant iOS 18.4 à 18.7. Elle combinait six vulnérabilités pour prendre le contrôle de l’appareil, puis déployer trois familles de logiciels malveillants : GHOSTBLADE, GHOSTKNIFE et GHOSTSABER. GHOSTBLADE collecte notamment les données des portefeuilles, les trousseaux de clés, les messages et les photos.
Bonne nouvelle : toutes ces vulnérabilités ont été corrigées dans iOS 26.3, et la plupart l’avaient été bien avant. Mauvaise nouvelle : la variante P7 interroge les serveurs de commande toutes les 15 secondes et peut aussi détecter les portefeuilles installés sur le téléphone.
Ce qui mérite vraiment notre attention, c’est que le modèle de menace a changé : avant, la question était « qu’avez-vous signé ? » ; maintenant, c’est « sur quoi avez-vous cliqué ? ».
Quelle version du système votre téléphone utilise-t-il actuellement ? Dites-le en commentaire 👇
Conseil en une phrase : mettez d’abord votre système à jour, ensuite seulement, pensez au portefeuille hors ligne.
Cliquez sur ma photo de profil pour voir le direct + rejoignez mon groupe de fans pour recevoir des stratégies quotidiennes 🚀
#加密安全 #比特币 #Portefeuille
Groupe : 邀请您加入我的群组 悟空粉丝群
Le 6 novembre, CertiK a lancé un avertissement : des attaquants utilisent la nouvelle suite d’exploits iOS DarkSword, qui cible spécifiquement les portefeuilles crypto sur les iPhone non corrigés.
Le point essentiel : vous n’avez pas besoin de connecter votre portefeuille ni de signer quoi que ce soit. Il suffit d’ouvrir une page malveillante dans Safari pour être potentiellement infecté.
Parmi les applications visées figurent MetaMask, Trust Wallet, Phantom, Exodus et Coinbase. Les mots de passe et les phrases de récupération enregistrés sur le téléphone sont également dans le collimateur.
On peut remonter la piste : une étude de Google publiée le 18 mars a documenté une chaîne d’attaque couvrant iOS 18.4 à 18.7. Elle combinait six vulnérabilités pour prendre le contrôle de l’appareil, puis déployer trois familles de logiciels malveillants : GHOSTBLADE, GHOSTKNIFE et GHOSTSABER. GHOSTBLADE collecte notamment les données des portefeuilles, les trousseaux de clés, les messages et les photos.
Bonne nouvelle : toutes ces vulnérabilités ont été corrigées dans iOS 26.3, et la plupart l’avaient été bien avant. Mauvaise nouvelle : la variante P7 interroge les serveurs de commande toutes les 15 secondes et peut aussi détecter les portefeuilles installés sur le téléphone.
Ce qui mérite vraiment notre attention, c’est que le modèle de menace a changé : avant, la question était « qu’avez-vous signé ? » ; maintenant, c’est « sur quoi avez-vous cliqué ? ».
Quelle version du système votre téléphone utilise-t-il actuellement ? Dites-le en commentaire 👇
Conseil en une phrase : mettez d’abord votre système à jour, ensuite seulement, pensez au portefeuille hors ligne.
Cliquez sur ma photo de profil pour voir le direct + rejoignez mon groupe de fans pour recevoir des stratégies quotidiennes 🚀
#加密安全 #比特币 #Portefeuille
