Kullanıcılar dikkat: iCloud açığı yüzünden 650 bin dolar kaptırdı!

Apple iCloud’un uygulama datalarını yedekleme sürecinde büyük bir güvenlik açığı olduğu ortaya çıktı. Tanınan kripto para cüzdanı datalarını yedekleyen iCloud, bir yatırımcının 650 bin dolar çaldırmasına sebep oldu.

Kripto para ünitesine yapılan yatırımlar süratle artarken, kripto hırsızlığı olayları da artıyor. Kripto cüzdanı MetaMask, iCloud yedeklemelerinin potansiyel bir kimlik avı saldırısına kurban gidebileceği ikazında bulundu.

iCloud ve MetaMask arasındaki açık 650 bin dolara mal oldu

MetaMask, 21 milyondan fazla yatırımcı tarafından kripto para ünitelerini depolamak ve dijital varlıklarını yönetmek için kullanılan tanınan bir sıcak cüzdan. ama Apple’ın son açığı, Domenic Iacovone isimli bir yatırımcının 650 bin dolarlık kripto para ve NFT’sinin saniyeler içinde çalınmasına yol açtı.

Yeni dolandırıcılık, NFT ve kripto dolandırıcılığı analisti olan Serpent isimli Twitter kullanıcısından geliyor. Argümana göre 15 Nisan tarihinde Domenic Iacovone, Apple Kimliği parolasını sıfırlamasını isteyen SMS aldı. Akabinde kısa süre içerisinde Apple Inc ile ilişkili olan bir telefondan davet aldı.

Dolandırıcılar, Domenic Iacovone’in Apple kimliğinde şüpheli etkinlik görüldüğünü ve kendisine gelen doğrulama kodunu söylemesini istedi. Arayan kişinin Apple yetkilisi olduğunu düşünen Iacovone ise SMS’ten gelen kodu söyledi.

Altı haneli doğrulama kodunu verdikten sonra dolandırıcılar aramayı kapattı ve birkaç dakika içinde kurbanın MetaMask cüzdanını soydu. Analiste göre 402 bin 988 dolarlık 132 Ethereum ve 252 bin 400 dolarlık Tether (USDT) çalındı.

Hırsızlar, İki Faktörlü Kimlik Doğrulama (2FA) kodu da dahil olmak üzere Apple Kimliği detaylarına sahip oldukları için iCloud’daki açıktan kolay kolay yararlandılar. Bu, Iacovone’nin saniyeler içerisinde Apple Kimliği parolasını çaldırdığı manasına geliyordu.

Apple iCloud güvenlik açığından nasıl korunurum?

Dijital varlıklarınızı buna benzer zorlu ataklardan korumak için Ayarlar > Profil > iCloud > Depolamayı Yönet > Yedeklemeler yoluyla MetaMask’i iCloud yedeklemelerinden hariç tuttuğunuzdan emin olmalısınız.

İki faktörlü kimlik doğrulama kodu, davet, e-posta ya da SMS ne kadar ikna edici görünse de kimseyle paylaşılmaması gereken şifreler içerir. Resmi temsilciler dahil hiç kimse bu şifreleri sizden istemez. Ek olarak kripto para sahibiyseniz ve faal olarak ticaret yapmıyorsanız, varlıklarınızı sıcak cüzdan yerine soğuk bir cüzdanda tutmayı tercih edebilirsiniz.

!