Notícias Urgentes: A Exchange de Criptos Binance Avisa aos Usuários de iPhone Sobre Uma Grave Tentativa de Hack

Uma falha no app de e-mail Apple Inc. Os iPhones e iPads foram expostos, ele torna os usuários da exchange de criptos particularmente vulnerável a ataques com seus dados online.

A firma de cibersegurança com base em São Francisco, ZecOps, cita que uma falha anterior no aplicativo. O ataque é ameaçador para os usuários porque só exige a abertura do e-mail para que um software malicioso seja baixado no dispositivo. O usuário não precisa clicar em links externos no e-mail.

A fraqueza existe no aplicativo desde o lançamento do iOS 6 (uma atualização desde o iPhone 5). Além disso, o gatilho da vulnerabilidade no iOS 13 não exige nem que o usuário abra o e-mail, ele pode ser afetado apenas baixando ao fundo. As outras versões do iOS 12 tem capacidade de “zero-cliques” e de abertura de e-mails.

A exploração dos e-mails de usuários permite que o atacante vaze, modifique ou exclua e-mails. Em alguns casos, também pode dar acesso total ao dispositivo, no entanto, ainda não foi identificado. Enquanto é esperado que a Apple Inc. libere uma nova versão corrigida em breve, os usuários devem buscar se resguardar com seus dados e fundos de cripto.

O CEO da Exchange de Cripto Binance, Changpeng Zhao observou que,

“Essa é uma questão de segurança séria afetando TODOS os usuários de iPhone. Tome uma atitude e se proteja.”

A exchange abordou o problema em um tweet essa manhã e as etapas de precaução que podem ser adotadas.

An iOS Mail application vulnerability has been disclosed.https://t.co/8cM1Cwf9me

To ensure you are not affected, disable usage of the iOS Mail app:

????Go to Settings > Password & Accounts, set Fetch New Data to "Manual" and disable "Push".
????Use Safari or Gmail etc.

Stay #SAFU pic.twitter.com/YVGpfhIVMj

— Binance (@binance) April 23, 2020

Os usuários devem também buscar ativar a 2FA (Autenticação de 2 Fatores) para evitar manter uma dependência absoluta no e-mail e senhas apenas. Além disso além dos traders ativos, os “hodlers” e investidores de longo prazo devem buscar por wallets alternativas de código aberto para terem custódia completa, ao invés de deixá-las nas exchanges.

Que outras etapas você sugeriria para que alguém se proteja desses ataques? Compartilhe suas ideias conosco.