Slow Mist FomoPeek App 1.1–1.2 versiyası üçün oğurluq aktivləri risk xəbərdarlığı yayımladı

Slow Mist, FomoPeek App 1.1–1.2 versiyası üçün oğurluq aktivləri risk xəbərdarlığını yayımlayıb. Son dövrlərdə bir neçə istifadəçidən aktivlərinin oğurlanması ilə bağlı geribildirim alınıb ki, bu da özəl açarların sızması ilə bağlıdır. Bəzi istifadəçilər bu versiyanı yükləyib və istifadə ediblər. Slow Mist və OKX təhlükəsizlik komandası birgə analiz edərək təsdiqləyib ki, bu tətbiq zərərli kodla implantasiya olunub, iki işlə əlaqəsi olmayan modulu birləşdirir. Bu, iOS üçün peşəkar bir nüvə hücum çərçivəsini əhatə edir və 8 növ zəiflik istismarını inteqrasiya edir. Tətbiq, cihazın modeli və sistem versiyasına əsasən hücum üsulunu avtomatik seçə bilir (təsirə məruz qalan iOS versiyaları: iOS 12.0–18.7, 26.0–26.1). Hücum müvəffəqiyyətlə başa çatdıqda, bu tətbiq iOS qum qutusu izolyasiya mexanizmini aşaraq sistem açar zəncirini oxuya və deşifrə edə bilir, cihazda digər tətbiqlərin məlumat fayllarına daxil ola bilir. İstifadəçilərin saxladığı özəl açarlar, xatırlatma sözləri, giriş məlumatları, söhbət tarixçəsi və fayllar kimi məlumatların sızma riski var. Bundan əlavə, bu tətbiq gizli serverlərə qoşulur və uzaqdan əmrlər alır. Tutulan rabitə, onun hücum funksiyalarının aktiv olduğunu göstərir; cihazın işlədiyi iOS versiyası nə qədər aşağı olarsa, potensial risk bir o qədər yüksəkdir. Bu tətbiqi yükləmiş və ya istifadə etmiş istifadəçilər dərhal hesab aktivlərini və özəl açarlarının təhlükəsizliyini yoxlamalıdırlar. Tətbiqi quraşdırılmamış təhlükəsiz bir cihazda yeni hesab yaratmağı və tamamilə yeni açarların yaradılmasını tövsiyə edirik, aktivləri tez bir zamanda yeni hesabınıza köçürün, iOS sisteminin ən son versiyasına yeniləyin və bu tətbiqdən istifadəni dayandırın. Əgər anormal aktiv fəaliyyət aşkar edilsə, müvafiq platformanın rəsmi müştəri xidmətinə müraciət edin və cihazı və müvafiq sübutları saxlayın.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.