🦊 A MetaMask adicionou uma nova função à extensão que levanta questões de segurança!
⚠️ Na última atualização da popular carteira de criptomoedas, surgiu a possibilidade de alterar automaticamente o conteúdo dos sites visitados pelo usuário.
💬 Por exemplo, no X (Twitter), a extensão agora transforma tickers de criptomoedas como $BTC em widgets interativos com preço, gráfico e opção de compra do token.
☝️Mas há alguns aspectos preocupantes:
🔴 A função é ativada sem o consentimento explícito do usuário.
🔴 A MetaMask pode identificar tokens incorretamente, criando o risco de comprar o ativo errado.
🔴 A inserção de elementos de terceiros nas páginas e as alterações na política de segurança CSP podem aumentar a superfície de ataque.
🛡️ Como desativar?
Abra a MetaMask → Configurações → Preferências e exibição → desative o Widget de ticker.
👀
Em meio ao aumento dos ataques a empresas de criptomoedas, novidades como essa parecem bastante estranhas. Em vez de aumentar a segurança das carteiras, os desenvolvedores estão adicionando funções que podem criar riscos adicionais. E a principal questão é: por que esse tipo de recurso é ativado sem o consentimento prévio do usuário?
#MetaMask
⚠️ Na última atualização da popular carteira de criptomoedas, surgiu a possibilidade de alterar automaticamente o conteúdo dos sites visitados pelo usuário.
💬 Por exemplo, no X (Twitter), a extensão agora transforma tickers de criptomoedas como $BTC em widgets interativos com preço, gráfico e opção de compra do token.
☝️Mas há alguns aspectos preocupantes:
🔴 A função é ativada sem o consentimento explícito do usuário.
🔴 A MetaMask pode identificar tokens incorretamente, criando o risco de comprar o ativo errado.
🔴 A inserção de elementos de terceiros nas páginas e as alterações na política de segurança CSP podem aumentar a superfície de ataque.
🛡️ Como desativar?
Abra a MetaMask → Configurações → Preferências e exibição → desative o Widget de ticker.
👀
Em meio ao aumento dos ataques a empresas de criptomoedas, novidades como essa parecem bastante estranhas. Em vez de aumentar a segurança das carteiras, os desenvolvedores estão adicionando funções que podem criar riscos adicionais. E a principal questão é: por que esse tipo de recurso é ativado sem o consentimento prévio do usuário?
#MetaMask
