Kaspersky hat eine kritische Apple Schwachstelle in den Betriebssystemen iOS und macOS entdeckt, die die Sicherheit von Krypto-Assets gefährden können.

Testergebnis

96%

Sehr gut

krypto-guru.de

Kaspersky entdeckt Sicherheitslücke

Der Cybersecurity-Experte Kaspersky erklärte am Dienstag, dass kritische Apple Schwachstellen in den Apple-Betriebssystemen iOS und macOS entdeckt wurden. Die Sicherheitslücken umfassen einen Fehler, der es Angreifern ermöglicht, Zugriff auf Benutzerdaten und Root-Rechte (Administratorrechte) auf iOS zu erlangen, was die Sicherheit von Kryptowährungen gefährden kann.

Um sich vor solchen Vorfällen zu schützen, müssen Nutzer ihre iOS-Geräte auf Version 16.4.1 und Mac auf macOS 13.3.1 aktualisieren.

Apple Schwachstelle gefährdet die Sicherheit von Krypto-Assets

Kaspersky hat auf Twitter mitgeteilt, dass in iOS und macOS schwerwiegende Sicherheitslücken entdeckt wurden. Die Schwachstellen ermöglichen es Angreifern, durch das Abfangen des Internetverkehrs Zugriff auf Benutzerdaten zu erlangen, sowie einen Fehler, der es Malware ermöglicht, Apples Sicherheit zu umgehen und Root-Zugriff zu erlangen.

Apple hat Updates für alle Systeme veröffentlicht – macOS 11, 12 und 13, iOS/iPadOS 15 und 16 sowie tvOS 16. Darüber hinaus ist es wichtig, alle neuen Updates in Bezug auf den Safari-Browser zu installieren, auch wenn man andere Browser wie Google Chrome oder Mozilla Firefox verwendet.

Angesichts der bereits entdeckten Sicherheitslücken CVE-2023-28205 und CVE-2023-28206 können Nutzer ihre aktuellen iOS-, iPadOS- oder tvOS-Geräte auf Version 16.4.1 aktualisieren. Mac-Nutzer müssen auf macOS 13.3.1 aktualisieren.

Phishing Angriffe nehmen zu

Nach der Sicherheitswarnung von Kaspersly bestätigte das Blockchain-Sicherheitsunternehmen Slow Mist, dass die Apple Schwachstelle in iOS und macOS ernst sind und die Nutzer ihr iOS und macOS aktualisieren müssen. Wenn die iOS- und macOS-Geräte nicht aktualisiert werden, kann der Angreifer Root-Zugriff erhalten und die Sicherheit von Krypto-Assets gefährden.

Kürzlich deckte Kaspersky auf, dass Phishing-Angriffe auf Kryptowährungen im Jahr 2022 um 40 % gegenüber dem Vorjahr zugenommen haben. Das Unternehmen entdeckte in diesem Jahr 5.040.520 Krypto-Phishing-Angriffe, verglichen mit 3.596.437 im Jahr 2021.

Arbitrum wurde kürzlich einem Phishing-Link-Hack über seinen offiziellen Discord-Server ausgesetzt. Ein Hacker verschaffte sich Zugang zum Discord-Konto eines der Arbitrum-Entwickler und teilte eine gefälschte Ankündigung mit einem Phishing-Link, bevor der Airdrop begann.

Testergebnis

93%

10/2022

Sehr gut

krypto-guru.de

ConsenSys gab heute bekannt, dass eines seiner bekanntesten Produkte, die MetaMask Kryptowallet, von einem Datenverlust betroffen war.

Testergebnis

96%

Sehr gut

krypto-guru.de

Wer ist gefährdet?

Zwischen August 2021 und Februar 2023 verschafften sich Unbefugte Zugang zum externen Kundendienstanbieter von ConsenSys. Infolgedessen sind MetaMask-Benutzer, die sich an den Kundendienst gewandt und auch persönliche Daten weitergegeben haben, möglicherweise gefährdet.

Der MetaMask-Support benötigt nur wenige persönliche Daten, um die benötigte Hilfe zu leisten. Die Kunden können jedoch nach eigenem Ermessen zusätzliche Informationen eingeben. Laut dem Blog von Consensys könnten die Nutzer wirtschaftliche oder finanzielle Informationen, Name, Nachname, Geburtsdatum, Telefonnummer und Postanschrift eingegeben haben.

Aufgrund der Art des Angriffs ist es schwierig, genau zu sagen, wer gefährdet ist. Consensys schätzt, dass weltweit etwa 7.000 Personen von der Datenpanne betroffen sind. Ein Sprecher des Unternehmens erklärte, dass seine Untersuchungen ergeben haben, dass drei Nutzer durch den Vorfall einen wirtschaftlichen Schaden erlitten haben.

Auswirkungen der Sicherheitslücke

MetaMask ist weit davon entfernt, perfekt zu sein, soweit es um Verbraucherprodukte geht. Einige Nutzer haben Berichten zufolge erlebt, wie ihre Gelder abgezogen wurden, obwohl sie alle üblichen Schritte zur Sicherung ihrer Kryptowährung befolgt haben. Und viele Wallets wurden betrogen, ohne dass eine Lösung in Sicht war.

ConsenSys betonte, dass die MetaMask-Anwendung in Bezug auf die Datenpanne immer noch sicher ist. Die Wallet benötigt keine der oben genannten persönlichen Informationen, um zu funktionieren. Daher können die Nutzer die App auch in Zukunft bedenkenlos nutzen, wenn es um dieses spezielle Problem geht.

Sichern Deine Kryptowährungen

Um die üblichen Ratschläge zu wiederholen: Geben die Seed-Phrase an niemanden weiter und überprüfen Links doppelt, bevor Du diese anklickst. ConsenSys rät Nutzern jeder Krypto-Wallet, bei verdächtigen Anfragen nach Informationen äußerst wachsam zu sein.

Benutzer sollten alle Anfragen nach Seed-Phrasen oder persönlichen Informationen ignorieren und löschen. Sie sollten niemals Links von Personen folgen, die sie nicht kennen. Und wenn es um die Inanspruchnahme von Kundendienstanbietern geht, sollten sie nie mehr Informationen geben, als für das jeweilige Problem erforderlich sind.

Kryptowährungen sind immer noch ein etwas unbekanntes Terrain. Aber wenn Sie Ihre Sorgfaltspflicht erfüllen und wachsam bleiben, können Sie sich und Ihr Vermögen schützen.

Testergebnis

93%

10/2022

Sehr gut

Testergebnis

93%

10/2022

Sehr gut

krypto-guru.de

Das mit Spannung erwartete Solana Saga Smartphone ist nun offiziell angekündigt worden.

Testergebnis

96%

Sehr gut

krypto-guru.de

Solana Saga: Verkauf beginnt ab 8. Mai

Im Juni 2022 stellte Solana Labs das Solana Saga vor, das erste Krypto-Smartphone der Welt. Nutzer werden in der Lage sein, Krypto-Token zu handeln, NFTs zu prägen, Spiele auf der Chain zu spielen und auf dApps auf dem Smartphone zuzugreifen. Das Solana Saga Mobile wird ab dem 8. Mai 2023 zum Verkauf angeboten.

Benutzererfahrung im Web 3.0 steigern

Anatoly Yakovenko, der Mitbegründer von Solana, sprach auf dem Saga Launch Event und er sagte, dass die Benutzererfahrung im Web 3.0 die Benutzer zurückhält, dass ist es, was Saga lösen will. Der Solana Mobile Service besteht aus zwei Schlüsselkomponenten: dem Seed Vault, also der Hardware, und dem Solana dApp Store.

Der dApp Store ermöglicht den Nutzern den Zugang zu den dezentralen Finanzprotokollen (DeFi) von Solana, zu NFT-Marktplätzen und zu Web-3.0-Anwendungen. Der Seed Vault hingegen schützt die Seeds der Nutzer durch sichere Hardware und AES-Verschlüsselung vor böswilligen Akteuren. Insgesamt bietet der mobile Stack ein umfassendes Toolkit und eine Android-Umgebung für die Entwicklung von Mobile-First dApps.

Die Technologie + Sicherheit des Solana Saga

Das Solana Saga Smartphone verfügt über eine Snapdragon-8+, einen leistungsstarken Chip und 512 GB Speicher unter einem 6,67 Zoll großen OLED-Display mit einer Bildwiederholrate von 120 Hz.

Ein 4.110 mAh Akku sorgt für stundenlangen Betrieb. Es basiert auf dem Betriebssystem Android und bietet einzigartige Funktionen wie den patentierten Seed Vault für Krypto-Selbstverwahrung. Der Seed Vault ist mit allen DApps im Solana App Store verbunden und so können Transaktionen schnell und sicher signiert werden.

Das Solana Saga Smartphone wurde in Zusammenarbeit mit dem auf Datenschutz spezialisierten Technologieunternehmen OSOM entwickelt, um den Nutzern ein Höchstmaß an Sicherheit und Datenschutz zu bieten.

Neben den nativen Android-Apps gibt es einen eigenen Solana App Store, der den Nutzern Zugang zu einer Vielzahl von Blockchain-basierten Diensten bietet.

Im Gegensatz zu den App Stores von Google und Apple, die strenge Regeln für ihre Zahlungssysteme haben, ermöglicht der Solana App Store den Zugang zu Web3-Anwendungen ohne Kompromisse.

Testergebnis

93%

10/2022

Sehr gut

krypto-guru.de