Este é um aviso direto para todos os usuários de iPhone:
① O iOS Safari não é “segurança padrão”. Vulnerabilidades de dia zero continuam sendo descobertas no mecanismo WebKit, envolvendo ataques de leitura de memória via JS;
② Para usuários de crypto: não importe/nem visualize palavras-mnemônicas no iPhone Safari. Para operações importantes, use uma carteira de hardware ou um dispositivo de assinatura independente;
③ Para equipes de projetos de carteiras de crypto: o app da carteira deve detectar ativamente chamadas do WebView/Safari e bloquear operações sensíveis, em vez de depender do “fallback” do sistema.
A segurança dos ativos cripto requer ferramentas dedicadas. Não confie na segurança padrão de qualquer sistema operacional voltado ao consumo.
Alerta máximo 🚨🚨🚨
① O iOS Safari não é “segurança padrão”. Vulnerabilidades de dia zero continuam sendo descobertas no mecanismo WebKit, envolvendo ataques de leitura de memória via JS;
② Para usuários de crypto: não importe/nem visualize palavras-mnemônicas no iPhone Safari. Para operações importantes, use uma carteira de hardware ou um dispositivo de assinatura independente;
③ Para equipes de projetos de carteiras de crypto: o app da carteira deve detectar ativamente chamadas do WebView/Safari e bloquear operações sensíveis, em vez de depender do “fallback” do sistema.
A segurança dos ativos cripto requer ferramentas dedicadas. Não confie na segurança padrão de qualquer sistema operacional voltado ao consumo.
Alerta máximo 🚨🚨🚨