恐怖を広めたいわけではなく、注意喚起です。あのAppleの「脆弱性」は実在します……。さっき広場で疑っている人をたくさん見かけたので、結論をはっきり伝えます。確かに存在し、数日前にテストして有効だと確認しました。

仕組みは、任意のフロントエンドページに指定されたJavaScriptコードを埋め込み、Apple製デバイスでSafariブラウザからそのURLを直接クリックするだけです。その間、認証画面は一切表示されず、デバイス内のデータを収集できます。他の人がネタとして投稿しているのとは違い、私は実際に試して、本当に有効でした。つまり、任意のサイトを装うことができ、暗号資産とはまったく関係のないコンテンツに見せかけることもできます。

対策は次のとおりです。1. iOSを最新バージョンにアップデートする（現在出回っているものは、最新のiOSバージョンには対応していません）。2. Google Chromeをダウンロードし、Safariを使わない。3. 何のリンクか分からないものは開かない。4. リカバリーフレーズをスマートフォン本体に保存しない。メモアプリでも、写真でも、スクリーンショットでも同じです。

以下は、テストの2日前に行ったテスト結果のスクリーンショットです。

技術そのものに罪はありません。悪用しないでください。