【Chỉ mở một liên kết Safari cũng có thể bị đánh cắp tiền mã hóa? Người dùng iPhone hãy kiểm tra điều này ngay hôm nay】
Ngày 6 tháng 11, CertiK đưa ra cảnh báo: phiên bản mới của bộ công cụ khai thác lỗ hổng iOS DarkSword đang được dùng để tấn công những chiếc iPhone chưa vá lỗi, nhắm vào iOS 18.4–18.7. Theo báo cáo, bộ công cụ này kết hợp 6 lỗ hổng; nạn nhân chỉ cần mở một trang web độc hại trong Safari, không cần kết nối ví hay ký giao dịch. Báo cáo cho biết thiệt hại đã lên đến khoảng 5,57 triệu USD, liên quan đến hơn 20 ví; CZ cũng nhắc nhở: “Hãy cập nhật iOS trước, phần mềm ví không thể cập nhật hệ điều hành thay bạn”.
Góc nhìn của kỹ sư, 3 điểm cần lưu ý để tránh rủi ro:
1️⃣ Đây là cuộc tấn công ở cấp thiết bị, không phải lỗi của một ví cụ thể. Đổi ví hay đổi ứng dụng cũng không cứu được hệ thống chưa vá lỗi. Apple cho biết các lỗ hổng liên quan đã được khắc phục trong iOS 18.6/18.7.x và iOS 26.x. Hãy vào Cài đặt→Cài đặt chung→Cập nhật phần mềm để kiểm tra.
2️⃣ Tuyệt đối đừng lưu cụm từ khôi phục trong Ảnh, Ghi chú, ảnh chụp màn hình hay bản sao lưu đám mây; mã độc có thể quét trực tiếp những nơi này. Hãy dùng ví phần cứng để lưu trữ tài sản lớn; người có nguy cơ cao có thể bật Chế độ phong tỏa.
3️⃣ Đừng nhấp vào liên kết trong tin nhắn riêng từ tài khoản lạ hoặc trong quảng cáo. Nếu nghi ngờ thiết bị đã bị xâm nhập, hãy dùng một thiết bị sạch và đã cập nhật để tạo ví mới rồi chuyển tiền sang đó; cụm từ khôi phục cũ sẽ không còn an toàn, đừng dùng lại nữa.
Gần đây Binance liên tục xảy ra các sự cố an ninh; việc bảo vệ thiết bị cá nhân càng là trách nhiệm của chính bạn. iPhone của bạn hiện đã chạy hệ điều hành mới nhất chưa? Bạn lưu cụm từ khôi phục ở đâu? Hãy chia sẻ trong phần bình luận.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #BinanceSquare
DYOR, không phải lời khuyên đầu tư
Ngày 6 tháng 11, CertiK đưa ra cảnh báo: phiên bản mới của bộ công cụ khai thác lỗ hổng iOS DarkSword đang được dùng để tấn công những chiếc iPhone chưa vá lỗi, nhắm vào iOS 18.4–18.7. Theo báo cáo, bộ công cụ này kết hợp 6 lỗ hổng; nạn nhân chỉ cần mở một trang web độc hại trong Safari, không cần kết nối ví hay ký giao dịch. Báo cáo cho biết thiệt hại đã lên đến khoảng 5,57 triệu USD, liên quan đến hơn 20 ví; CZ cũng nhắc nhở: “Hãy cập nhật iOS trước, phần mềm ví không thể cập nhật hệ điều hành thay bạn”.
Góc nhìn của kỹ sư, 3 điểm cần lưu ý để tránh rủi ro:
1️⃣ Đây là cuộc tấn công ở cấp thiết bị, không phải lỗi của một ví cụ thể. Đổi ví hay đổi ứng dụng cũng không cứu được hệ thống chưa vá lỗi. Apple cho biết các lỗ hổng liên quan đã được khắc phục trong iOS 18.6/18.7.x và iOS 26.x. Hãy vào Cài đặt→Cài đặt chung→Cập nhật phần mềm để kiểm tra.
2️⃣ Tuyệt đối đừng lưu cụm từ khôi phục trong Ảnh, Ghi chú, ảnh chụp màn hình hay bản sao lưu đám mây; mã độc có thể quét trực tiếp những nơi này. Hãy dùng ví phần cứng để lưu trữ tài sản lớn; người có nguy cơ cao có thể bật Chế độ phong tỏa.
3️⃣ Đừng nhấp vào liên kết trong tin nhắn riêng từ tài khoản lạ hoặc trong quảng cáo. Nếu nghi ngờ thiết bị đã bị xâm nhập, hãy dùng một thiết bị sạch và đã cập nhật để tạo ví mới rồi chuyển tiền sang đó; cụm từ khôi phục cũ sẽ không còn an toàn, đừng dùng lại nữa.
Gần đây Binance liên tục xảy ra các sự cố an ninh; việc bảo vệ thiết bị cá nhân càng là trách nhiệm của chính bạn. iPhone của bạn hiện đã chạy hệ điều hành mới nhất chưa? Bạn lưu cụm từ khôi phục ở đâu? Hãy chia sẻ trong phần bình luận.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #BinanceSquare
DYOR, không phải lời khuyên đầu tư