Il y a quelques jours, ce “FomoPeek” d’Apple à télécharger sur mobile, avec un code d’invitation pour gagner 5U… a fait l’objet d’une alerte de sécurité. (Le tweet a déjà disparu)
Ce qui m’a le plus glacé le dos en lisant, c’est que : même si vous n’avez pas importé de clé privée dans cette appli, il peut quand même y avoir un risque.
D’après les alertes d’OKX et de SlowMist, la version concernée aurait été infectée par un code malveillant ; une fois l’attaque réussie, elle peut contourner le mécanisme d’isolation d’iOS et accéder aux données d’autres applis. Les clés privées, les phrases de récupération (seed) et les identifiants de connexion stockés sur le téléphone pourraient être affectés.
En revenant sur les posts promotionnels : pas besoin de s’identifier, il suffit de remplir un code d’invitation, et de faire des actions pendant quelques minutes pour être payé. Certains promettent 5U, d’autres 7U. Plus la barrière est basse, plus il est facile de faire baisser la vigilance.
J’ai retrouvé les traces de promotion de plusieurs blogueurs ; les preuves sont mises en commentaire. On ignore encore s’il y avait une connaissance préalable, faute de preuves. Mais si vous êtes des enseignants qui l’ont recommandé, merci de transmettre l’alerte au plus vite aux personnes qui avaient téléchargé à l’époque, en particulier celles à qui vous aviez envoyé des e-mails ou à qui vous aviez distribué des récompenses.
Si vous avez installé la version concernée, arrêtez de l’utiliser d’abord. Générez un tout nouveau portefeuille sur un appareil jugé sain, puis transférez les actifs, conformément à l’alerte. Ne vous contentez pas de supprimer l’appli : ne pensez pas que ce soit suffisant pour que ce soit sécurisé.
Tout le monde veut gagner quelques dollars, ce n’est pas un problème. Ce sont les personnes qui ont injecté du code malveillant dans l’application qui devraient être recherchées et poursuivies.
Ce qui m’a le plus glacé le dos en lisant, c’est que : même si vous n’avez pas importé de clé privée dans cette appli, il peut quand même y avoir un risque.
D’après les alertes d’OKX et de SlowMist, la version concernée aurait été infectée par un code malveillant ; une fois l’attaque réussie, elle peut contourner le mécanisme d’isolation d’iOS et accéder aux données d’autres applis. Les clés privées, les phrases de récupération (seed) et les identifiants de connexion stockés sur le téléphone pourraient être affectés.
En revenant sur les posts promotionnels : pas besoin de s’identifier, il suffit de remplir un code d’invitation, et de faire des actions pendant quelques minutes pour être payé. Certains promettent 5U, d’autres 7U. Plus la barrière est basse, plus il est facile de faire baisser la vigilance.
J’ai retrouvé les traces de promotion de plusieurs blogueurs ; les preuves sont mises en commentaire. On ignore encore s’il y avait une connaissance préalable, faute de preuves. Mais si vous êtes des enseignants qui l’ont recommandé, merci de transmettre l’alerte au plus vite aux personnes qui avaient téléchargé à l’époque, en particulier celles à qui vous aviez envoyé des e-mails ou à qui vous aviez distribué des récompenses.
Si vous avez installé la version concernée, arrêtez de l’utiliser d’abord. Générez un tout nouveau portefeuille sur un appareil jugé sain, puis transférez les actifs, conformément à l’alerte. Ne vous contentez pas de supprimer l’appli : ne pensez pas que ce soit suffisant pour que ce soit sécurisé.
Tout le monde veut gagner quelques dollars, ce n’est pas un problème. Ce sont les personnes qui ont injecté du code malveillant dans l’application qui devraient être recherchées et poursuivies.