Le 29 septembre, Apple a publié un correctif critique visant à colmater une faille zero-day exploitée pour dérober des portefeuilles crypto. SlowMist a confirmé que la vulnérabilité avait été exploitée dans des attaques ciblées touchant des versions d’iOS antérieures à iOS 17.
Ce que dit SlowMist
23pds, directeur de la sécurité de l’information de SlowMist, a indiqué qu’Apple était au courant d’un rapport laissant entendre que ce problème avait pu être exploité dans des attaques très sophistiquées visant des individus et affectant iOS versions antérieures à iOS 17. Yu Xian, fondateur de SlowMist, a averti que certains groupes du marché noir exploitent ces vulnérabilités pour dérober des actifs de portefeuilles crypto, notamment chez des utilisateurs d’iPhone.
Que doivent faire les utilisateurs
SlowMist et les experts cités exhortent les utilisateurs à mettre à jour sans délai leurs iPhone, iPad et Mac vers les dernières versions des systèmes. Ils recommandent également de faire preuve de prudence en ninstallant pas d’applications provenant de sources inconnues et en n’ouvrant pas de liens suspects via Safari ou des navigateurs intégrés aux applications. Cette alerte s’inscrit dans la dernière mise à jour du marché crypto soulignant les menaces de sécurité toujours actives.
