TL; ការបែកបាក់ DR
- MetaMask ព្រមានអ្នកប្រើប្រាស់ iOS អំពីការវាយប្រហារបន្លំថ្មីៗ
- ក្រុមហ៊ុនផ្តល់ការណែនាំដើម្បីជៀសវាងបញ្ហា
- អ្នកប្រើប្រាស់ Twitter ផ្តល់នូវការវិភាគលម្អិតនៃបញ្ហានេះ
MetaMask ដែលជាកាបូបដែលត្រូវបានបង្កើតឡើងដោយក្រុមហ៊ុនគ្រីបតូដ៏ល្បីឈ្មោះ Consensys បានចេញការព្រមានយ៉ាងម៉ឺងម៉ាត់ដល់អ្នកប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការ iOS ទាក់ទងនឹងធម្មជាតិដ៏ខ្លាំងក្លានៃការវាយប្រហារដោយបន្លំនៅលើ Apple iCloud នាពេលថ្មីៗនេះ។ បញ្ហាទាក់ទងនឹងសុវត្ថិភាពកើតឡើងដោយសារអ្នកប្រើប្រាស់ជ្រើសរើសដោយស្វ័យប្រវត្តិសម្រាប់ពាក្យសម្ងាត់របស់ពួកគេដើម្បីបម្រុងទុកនៅលើឧបករណ៍ iCloud របស់ពួកគេ។ ដូច្នេះវានឹងផ្តល់ឱ្យ ឧក្រិដ្ឋជន ធាតុ ឱកាស ដើម្បី ទាក់ទាញ អ្នក ប្រើ ដោយ ប្រើ បច្ចេក ទេស បន្លំ ផ្សេងៗ ដើម្បី លួច ទ្រព្យសម្បត្តិ របស់ ពួកគេ ។
MetaMask ផ្តល់ការណែនាំដើម្បីការពារព័ត៌មានលម្អិត
យោងតាម tweets ជាច្រើនដែលចេញផ្សាយដោយ MetaMask អ្នកប្រើប្រាស់ត្រូវមានការប្រុងប្រយ័ត្នខ្ពស់ទាក់ទងនឹងប្រភេទនៃពាក្យសម្ងាត់ដែលពួកគេប្រើដើម្បីការពារគណនីរបស់ពួកគេ។ ជាមួយនេះ ពួក Hacker អាចបន្លំគណនីរបស់ពួកគេ ដើម្បីបើកពួកវាទៅថ្ងៃធ្វើការនៅក្នុងគណនីរបស់អ្នកប្រើ។ ដើម្បីប្រយុទ្ធប្រឆាំងនឹងបញ្ហានេះ MetaMask បានណែនាំអ្នកប្រើប្រាស់ឱ្យបើកពាក្យសម្ងាត់ខ្លាំងសម្រាប់គណនីរបស់ពួកគេ។
ក្រុមហ៊ុនក៏បានព្រមានពួកគេឱ្យយកចិត្តទុកដាក់លើបច្ចេកទេសបន្លំ ដែលពួក Hacker អាចនឹងព្យាយាមដាក់ឱ្យប្រើប្រាស់ ប្រសិនបើគណនីរបស់ពួកគេត្រូវបានសម្របសម្រួល។ កាបូបដែលគ្រប់គ្រងដោយ Consensys ក៏បាននិយាយថា អ្នកប្រើប្រាស់ក៏អាចជ្រើសរើសជម្រើសផងដែរ ដើម្បីមើលថាពាក្យសម្ងាត់របស់ពួកគេមិនត្រូវបានអាប់ដេតដោយស្វ័យប្រវត្តិទៅ iCloud នោះទេ។
អ្នកប្រើប្រាស់ Twitter ផ្តល់ការវិភាគអំពីបញ្ហានេះ
ការព្រមាននេះគឺកើតឡើងបន្ទាប់ពីការលួចពីមុនដែលបានកើតឡើងចំពោះអ្នកប្រើប្រាស់នៅលើ Twitter កាលពីថ្ងៃទី 15 ខែមេសា។ យោងតាមអ្នកប្រើប្រាស់ កាបូបទាំងមូលរបស់គាត់ដែលមាន NFTs និងទ្រព្យសម្បត្តិឌីជីថលដែលមានតម្លៃសរុប $650,000 ត្រូវបានសម្អាត។ ជាការឆ្លើយតបទៅនឹង Tweet អ្នកប្រើប្រាស់ Twitter ម្នាក់ទៀតដែលបានបង្ហោះរឿងឡើងវិញគឺ Serpent បានផ្តល់ការរត់ឆ្លងកាត់នូវអ្វីដែលបានកើតឡើងជាមួយនឹងទ្រព្យសម្បត្តិដែលត្រូវបានលួច និង NFTs ។ គួរកត់សម្គាល់ថា Serpent គឺជាអ្នកដែលបាននាំបញ្ហានេះទៅជាពន្លឺដោយជូនដំណឹងដល់ MetaMask អំពីបញ្ហាដែលកំពុងកើតមាន។
នៅក្នុង tweet របស់គាត់ Serpent បាននិយាយថា អ្នកប្រើ ត្រូវបានគេជូនដំណឹងតាមរយៈការហៅក្លែងក្លាយដែលក្លែងក្លាយមកពី Apple ដើម្បីប្តូរលេខសម្ងាត់ ID របស់គាត់នៅលើវេទិកា។ ដោយសារអ្នកហៅទូរសព្ទមានសំឡេងបញ្ចុះបញ្ចូល អ្នកប្រើគ្មានជម្រើសអ្វីក្រៅពីបោះការប្រុងប្រយ័ត្នទៅនឹងខ្យល់ ហើយប្រគល់លេខសម្ងាត់ប្រាំមួយលេខរបស់គាត់ទៅឱ្យពួក Hacker នោះ។ ជាមួយនឹងពួក Hacker ប្រដាប់ដោយពាក្យសម្ងាត់ គាត់បានចូលប្រើកាបូប MetaMask របស់គាត់ដោយប្រើទិន្នន័យដែលបានរក្សាទុកពីមុននៅលើ iCloud ហើយបានសម្អាតរាល់ទ្រព្យសម្បត្តិដែលមានពីគណនី។
បន្ទាប់ពីការព្រមានដោយ MetaMask អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់បាននិយាយថាក្រុមហ៊ុនកាបូបរក្សាទុកព័ត៌មានលម្អិតរបស់ពួកគេជាឌីជីថល ហើយនៅតែស្នើសុំពួកគេមិនឱ្យរក្សាទុកវា។ លោកបានរៀបរាប់ថា ប្រសិនបើមនុស្សភាគច្រើនបានដឹងអំពីបញ្ហានេះ នោះគ្មាននរណាម្នាក់ក្នុងចំណោមអ្នកប្រើប្រាស់របស់ពួកគេជាម្ចាស់គណនី ឬបើកការរក្សាទុកដោយស្វ័យប្រវត្តិទៅក្នុង iCloud នោះទេ។ ទោះបីជាពាណិជ្ជករមួយចំនួនបានបង្ហាញពីការអាណិតអាសូរចំពោះបញ្ហានេះក៏ដោយ អ្នកផ្សេងទៀតបាននិយាយអំពីរបៀបដែលការប្រើប្រាស់កន្លែងផ្ទុកត្រជាក់អាចជៀសវាងបញ្ហានេះទាំងអស់គ្នា។
ប្រភព៖ https://www.cryptopolitan.com/metamask-warns-ios-users-about-phish-attacks/