Baru saja melihat kabar yang cukup mengerikan: perangkat eksploitasi iOS DarkSword, yang khusus mengincar pengguna kripto, kembali mencuat.
Menurut rangkuman para peneliti keamanan dan orang-orang di komunitas: cukup membuka situs berbahaya, Safari bisa langsung dieksploitasi—tanpa perlu menghubungkan dompet atau mengeklik tanda tangan, penyerang bisa mengakses kata sandi, file, serta kunci privat dan frasa pemulihan dompet. Saat ini setidaknya ada 18 situs berbahaya dan lebih dari 20 dompet yang terdampak, dengan total kerugian sekitar 5,57 juta dolar AS; di dark web, ada juga yang menjual kode sumbernya dengan harga sekitar 30.000 dolar AS.
CZ juga mengingatkan: segera perbarui iOS, terutama jika sudah lama tidak memperbarui sistem. Aplikasi dompet tidak bisa menggantikan pembaruan sistem; jika mengelola aset sendiri, keamanan menjadi tanggung jawab kita.
Apple telah menambal kerentanan yang diketahui dalam rantai serangan tersebut secara bertahap—jangan menunda pembaruan sistem. #安全 #iOS
Menurut rangkuman para peneliti keamanan dan orang-orang di komunitas: cukup membuka situs berbahaya, Safari bisa langsung dieksploitasi—tanpa perlu menghubungkan dompet atau mengeklik tanda tangan, penyerang bisa mengakses kata sandi, file, serta kunci privat dan frasa pemulihan dompet. Saat ini setidaknya ada 18 situs berbahaya dan lebih dari 20 dompet yang terdampak, dengan total kerugian sekitar 5,57 juta dolar AS; di dark web, ada juga yang menjual kode sumbernya dengan harga sekitar 30.000 dolar AS.
CZ juga mengingatkan: segera perbarui iOS, terutama jika sudah lama tidak memperbarui sistem. Aplikasi dompet tidak bisa menggantikan pembaruan sistem; jika mengelola aset sendiri, keamanan menjadi tanggung jawab kita.
Apple telah menambal kerentanan yang diketahui dalam rantai serangan tersebut secara bertahap—jangan menunda pembaruan sistem. #安全 #iOS
