Binance Avise Les Utilisateurs De Cryptographie D'une Nouvelle Vulnérabilité De Sécurité IOS

En lettre:

La vulnérabilité critique de messagerie iOS a été identifiée le 20 avril.Pour l'instant, il est connu depuis iOS 6.CZ et l'équipe de Binance ont alerté la communauté du trading de crypto et ont offert des conseils supplémentaires.

L'équipe de Binance a informé ses utilisateurs de crypto-échange d'une nouvelle vulnérabilité affectant les applications de messagerie sur les appareils Apple. La menace pour la sécurité a été rendue publique pour la première fois par l'équipe de recherche ZecOps le 20 avril. Il a été constaté que la vulnérabilité existait depuis iOS 6 qui a été publié pour la première fois en septembre 2012. Toutes les versions depuis, et jusqu'à iOS 13, sont affectées. L'équipe de ZecOps a en outre expliqué comment il a été détecté.

À la suite d'une enquête de routine sur la criminalistique numérique et la réponse aux incidents iOS (DFIR), ZecOps a trouvé un certain nombre d'événements suspects affectant l'application de messagerie par défaut sur iOS datant de janvier 2018. ZecOps a analysé ces événements et a découvert une vulnérabilité exploitable affectant les iPhones d'Apple et iPads. ZecOps a détecté plusieurs déclencheurs dans la nature de cette vulnérabilité sur les utilisateurs d'entreprise, les VIP et les MSSP, sur une période prolongée.

Ce que la vulnérabilité signifie pour les utilisateurs iOS

Selon ZecOps, la vulnérabilité permet à un individu malveillant d'exécuter du code à distance dans le contexte de MobileMail (iOS 12) ou maild (iOS 13). Un tel accès permettrait à l'attaquant de divulguer, de modifier et de supprimer des e-mails. L'équipe a en outre informé les utilisateurs iOS qu'ils enquêtaient sur une autre vulnérabilité liée.

Comment vous assurer que vous êtes SAFU

L'équipe de Binance a en outre fourni les étapes suivantes pour garantir que les utilisateurs iOS protègent leurs activités de trading de crypto mobile contre la vulnérabilité.

Supprimez l'application iOS Mail, après quoi l'utilisateur accède à Paramètres> Mot de passe et comptes. Il est conseillé aux utilisateurs de définir Récupérer les nouvelles données sur «Manuel» et de désactiver «Push».Une fois l'application de messagerie iOS désactivée, les utilisateurs sont invités à utiliser des clients de messagerie dédiés tels que Gmail ou Outlook. De plus, ils peuvent utiliser des navigateurs Web tels que Safari ou Chrome pour accéder à leur messagerieUne mise à niveau vers la dernière version bêta d'iOS 13.4.5 est conseillée en suivant les étapes ici

Read the full article