【Un seul lien Safari ouvert peut-il suffire à se faire voler ses cryptos ? Utilisateurs d’iPhone, vérifiez ceci dès aujourd’hui】
CertiK a lancé l’alerte le 6 novembre : une nouvelle version de la suite d’exploitation de vulnérabilités iOS DarkSword est utilisée pour attaquer les iPhone non mis à jour, ciblant iOS 18.4–18.7. Selon les informations rapportées, elle enchaîne 6 vulnérabilités. Il suffit à la victime d’ouvrir une page malveillante dans Safari : nul besoin de connecter un portefeuille ni de signer quoi que ce soit. Les pertes s’élèveraient déjà à environ 5,57 millions de dollars et concerneraient plus de 20 portefeuilles. CZ a également rappelé : « Mettez d’abord iOS à jour ; un logiciel de portefeuille ne peut pas mettre votre système à jour à votre place. »
Du point de vue d’un ingénieur, voici 3 conseils pour éviter les pièges :
1️⃣ Il s’agit d’une attaque visant l’appareil, pas d’un bug propre à un portefeuille. Changer de portefeuille ou d’application ne protégera pas un système non corrigé. Apple indique que les vulnérabilités concernées ont été corrigées dans iOS 18.6/18.7.x et iOS 26.x. Allez dans Réglages → Général → Mise à jour logicielle pour vérifier.
2️⃣ Ne stockez jamais votre phrase de récupération dans Photos, Notes, des captures d’écran ou des sauvegardes dans le cloud : un code malveillant peut parcourir directement ces emplacements. Pour les actifs importants, utilisez un portefeuille matériel. Les personnes particulièrement exposées peuvent activer le mode Isolement.
3️⃣ Ne cliquez pas sur les liens reçus en message privé de comptes inconnus ou dans des publicités. Si vous pensez avoir été victime d’une attaque, créez un nouveau portefeuille sur un appareil sûr et à jour, transférez-y vos fonds et considérez l’ancienne phrase de récupération comme compromise : ne la réutilisez pas.
Les incidents de sécurité se multiplient récemment chez Binance ; la sécurité de nos appareils personnels relève aussi de notre responsabilité. Votre iPhone dispose-t-il de la dernière version du système ? Où stockez-vous votre phrase de récupération ? Parlons-en dans les commentaires.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #币安广场
DYOR, ceci ne constitue pas un conseil en investissement
CertiK a lancé l’alerte le 6 novembre : une nouvelle version de la suite d’exploitation de vulnérabilités iOS DarkSword est utilisée pour attaquer les iPhone non mis à jour, ciblant iOS 18.4–18.7. Selon les informations rapportées, elle enchaîne 6 vulnérabilités. Il suffit à la victime d’ouvrir une page malveillante dans Safari : nul besoin de connecter un portefeuille ni de signer quoi que ce soit. Les pertes s’élèveraient déjà à environ 5,57 millions de dollars et concerneraient plus de 20 portefeuilles. CZ a également rappelé : « Mettez d’abord iOS à jour ; un logiciel de portefeuille ne peut pas mettre votre système à jour à votre place. »
Du point de vue d’un ingénieur, voici 3 conseils pour éviter les pièges :
1️⃣ Il s’agit d’une attaque visant l’appareil, pas d’un bug propre à un portefeuille. Changer de portefeuille ou d’application ne protégera pas un système non corrigé. Apple indique que les vulnérabilités concernées ont été corrigées dans iOS 18.6/18.7.x et iOS 26.x. Allez dans Réglages → Général → Mise à jour logicielle pour vérifier.
2️⃣ Ne stockez jamais votre phrase de récupération dans Photos, Notes, des captures d’écran ou des sauvegardes dans le cloud : un code malveillant peut parcourir directement ces emplacements. Pour les actifs importants, utilisez un portefeuille matériel. Les personnes particulièrement exposées peuvent activer le mode Isolement.
3️⃣ Ne cliquez pas sur les liens reçus en message privé de comptes inconnus ou dans des publicités. Si vous pensez avoir été victime d’une attaque, créez un nouveau portefeuille sur un appareil sûr et à jour, transférez-y vos fonds et considérez l’ancienne phrase de récupération comme compromise : ne la réutilisez pas.
Les incidents de sécurité se multiplient récemment chez Binance ; la sécurité de nos appareils personnels relève aussi de notre responsabilité. Votre iPhone dispose-t-il de la dernière version du système ? Où stockez-vous votre phrase de récupération ? Parlons-en dans les commentaires.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #币安广场
DYOR, ceci ne constitue pas un conseil en investissement