CZ warnt die Krypto-Community vor einem neuen Exploit, der auf macOS- und iPhone-Benutzer abzielt

von

Als erfahrener Krypto-Investor mit einer Vorliebe für Apple-Geräte verspüre ich ein gewisses Unbehagen, wenn ich von diesen anhaltenden Sicherheitslücken lese. Mein MacBook Pro war in unzähligen Handelssitzungen mein vertrauenswürdiger Begleiter, aber die jüngsten Ereignisse haben mich an seiner Unbesiegbarkeit zweifeln lassen.

Der frühere Leiter von Binance, Changpeng „CZ“ Zhao, hat die Kryptowährungs-Brüderschaft vor einer neuen Hacking-Bedrohung gewarnt, die sich speziell an Mac-Benutzer mit Intel-Prozessoren richtet. Diese potenzielle Sicherheitslücke kann dazu führen, dass die virtuellen Vermögenswerte eines Benutzers offengelegt werden.

Am 19. November machte Zhao auf das anhaltende Zero-Day-Exploit-Problem aufmerksam und riet Benutzern von Intel-basierten Macs, ihre Systeme sofort zu aktualisieren, um nicht Opfer dieser Exploits zu werden. Es ist wichtig zu beachten, dass diese Sicherheitslücke auch iPhones und iPads betrifft und aktiv für Mac-Systeme genutzt wird. Aus diesem Grund hat Apple Notfall-Patches veröffentlicht, um das Problem zu beheben.

Finger weg von langweiligen Regierungsdebatten! 😴 Hier gibt's nur heiße Krypto-News und Sarkasmus! 💥😎

👉Bereit für den Spaß? Klick auf "Beitreten"! 📲

Wenn Ihr MacBook über einen Intel-Prozessor verfügt, sollten Sie ihn aus Sicherheitsgründen sofort aktualisieren, wie von Zhao in der Krypto-Community wegen möglicher Bedrohungen vertraulicher Informationen gewarnt.

Unter Zero-Day-Schwachstellen versteht man Sicherheitslücken, die Hacker für Angriffe ausnutzen können, bevor ein Fix (Patch) veröffentlicht wurde. Da Entwickler keine Zeit (oder „null Tage“) haben, das Problem zu beheben, bevor es ausgenutzt wird, bleiben Benutzer gefährdet, bis sie die erforderlichen Updates installieren.

Als Analyst habe ich einige besorgniserregende Erkenntnisse aus der Post-Mortem-Analyse von Apple aufgedeckt. Die vorliegenden Probleme werden als CVE-2024-44308 und CVE-2024-44309 identifiziert und zielen speziell auf die JavaScriptCore- und WebKit-Komponenten in macOS Sequoia ab. Böswillige Akteure können diese Schwachstellen ausnutzen, um „Cross-Site-Scripting-Angriffe“ durchzuführen und so heimlich schädlichen Code auf den Systemen ahnungsloser Benutzer auszuführen.

Einfacher ausgedrückt handelt es sich bei Cross-Site-Scripting-Angriffen (XSS) um eine Art Sicherheitslücke, bei der Hacker schädlichen Code in vertrauenswürdige Websites oder Anwendungen einfügen. Dieser Code wird im Webbrowser des Besuchers ausgeführt und ermöglicht es dem Hacker möglicherweise, die Kontrolle über Benutzersitzungen zu übernehmen, Benutzer zu schädlichen Websites zu leiten und vertrauliche Daten zu stehlen.

Auf Kryptowährungen spezialisierte Hacker haben im Laufe der Zeit immer wieder ähnliche Schwachstellen in Mac- und Windows-Betriebssystemen ausgenutzt. Dadurch konnten sie Wallet-Daten stehlen, betrügerische Phishing-Aktivitäten durchführen und sogar Schadsoftware einführen, die durch den Diebstahl privater Schlüssel digitale Vermögenswerte erschöpft.

Das große Technologieunternehmen identifizierte ein Sicherheitsproblem als ein Problem bei der Handhabung von Cookies, das es nun durch eine Verbesserung seines Managementansatzes behoben hat. In der Zwischenzeit haben sie das andere Problem angegangen, indem sie ihre Kontrollprozesse verstärkt haben, heißt es in dem Bericht.

Ursprünglich wurden die Schwachstellen von Experten der Threat Analysis Group von Google identifiziert, einem Team, das für die Untersuchung von Cyber-Bedrohungen bekannt ist, die von Regierungen unterstützt werden. Daher gab es einige Vermutungen darüber, ob staatlich finanzierte Einrichtungen in diese Vorfälle verwickelt sein könnten.

Apple hat keine genauen Angaben zur Schwere der Auswirkungen gemacht und lediglich erwähnt, dass die entdeckten Schwachstellen bereits aktiv ausgenutzt wurden.

Apple-Nutzer sind gefährdet

Obwohl Apple für seine robuste Sicherheit bekannt ist, waren Benutzer seiner Produkte in diesem Jahr mehrfach Risiken ausgesetzt. Beispielsweise richteten nordkoreanische Cyberkriminelle am 12. November ihre Angriffe auf Mac-Benutzer und setzten kryptobezogene Malware ein, die Apples Schutzmaßnahmen auf veralteten Systemen umgehen konnte.

Letzten Monat warnte Trust Wallet Benutzer vor einer potenziellen Sicherheitslücke im iMessage-System von Apple. Dieser als Zero-Day-Exploit bezeichnete Fehler ermöglicht es Hackern, sich Zugriff auf iPhones zu verschaffen, ohne dass der Besitzer des Geräts etwas unternehmen muss.

Vor etwa einem Monat wurde von Forschern eine Schwachstelle in den Prozessoren der M-Serie von Apple entdeckt. Diese Schwachstelle könnte es Hackern möglicherweise ermöglichen, auf kryptografische Schlüssel zuzugreifen, die im Cache-Speicher des Prozessors gespeichert sind, wodurch sensible Informationen anfällig für Sicherheitsverletzungen werden.

Darüber hinaus ist es erwähnenswert, dass es Angreifern trotz der strengen Apple-Vorschriften mehrfach gelungen ist, in den App Store einzudringen. Sie haben diesen Zugriff genutzt, um bösartige Anwendungen zu verbreiten, die sich als bekannte Kryptowährungsbörsen, Wallets und andere betrügerische Plattformen ausgeben, die darauf abzielen, die digitalen Vermögenswerte eines Benutzers zu missbrauchen.

Weiterlesen

2024-11-21 10:46