📰 SlowMist fondateur Yu Xuan divulgue que l’application de livraison ComeCome (拜托拜托) serait possiblement intégrée à des composants malveillants. Elle pourrait mener sur iPhone une attaque de type « empoisonnement » similaire à FomoPeek, visant les actifs cryptographiques de l’utilisateur.

🔥 Le problème, c’est que, en apparence, il ne s’agit que d’une application normale. Des cas similaires montrent que certaines applications qui semblent légitimes, une fois installées, peuvent tout de même recevoir à distance du code malveillant, puis attaquer le portefeuille déjà installé sur l’appareil, ou encore lire des données sensibles.

Franchement, beaucoup de gens se protègent contre le phishing en ne surveillant que les liens inconnus et les faux portefeuilles, ce qui les rend au contraire plus laxistes vis-à-vis d’apps du quotidien comme celles de livraison ou d’outils. Tant qu’un portefeuille est présent sur le téléphone, si d’autres applications se comportent anormalement, elles peuvent aussi entraîner la perte des actifs.

⚠️ Les experts en sécurité recommandent aux utilisateurs d’iPhone, d’iPad et de Mac de mettre à jour au plus vite vers la dernière version du système, tout en restant vigilants face aux applications dont l’origine est inconnue et dont le fonctionnement est anormal. En particulier, ne négligez pas les logiciels qui ont un comportement étrange après l’installation simplement parce qu’ils ont l’air ordinaires.

💡 Cet incident en est encore au stade « présumé », mais puisqu’il touche à la sécurité des portefeuilles, mieux vaut faire preuve de prudence dès maintenant plutôt que d’attendre que les actifs soient compromis avant de vérifier.

🤔 Avez-vous déjà installé ComeCome sur votre téléphone ? iOS est-il déjà mis à jour vers la dernière version ?

#钱包安全 #iOS安全 #加密资产 #网络安全