Dünya genelinde milyonlarca kullanıcısı bulunan iOS işletim sistemine yönelik yeni bir siber tehdit, kripto para yatırımcılarını harekete geçirdi. Donanım cüzdanı üreticisi Ledger'ın Teknoloji Direktörü (CTO) Charles Guillemet, özellikle cüzdan kurtarma kelimelerini cep telefonlarında saklayan iPhone kullanıcılarına yönelik kritik bir güvenlik uyarısında bulundu. Güvenlik uzmanları, DarkSword adı verilen yeni nesil bir siber saldırı yönteminin, kullanıcıların tüm dijital varlıklarını tehlikeye atabileceğini belirtiyor.
Söz konusu siber saldırı, kullanıcıların Safari tarayıcısı üzerinden zararlı bir web sayfasına yönlendirilmesiyle başlıyor. Normal şartlarda iOS işletim sisteminin sahip olduğu katı güvenlik protokolleri ve uygulama havuzlama (sandboxing) teknolojisi, harici web sitelerinin telefondaki diğer uygulamaların verilerine erişmesini engelliyor. Ancak siber saldırganlar tarafından geliştirilen DarkSword yöntemi, birden fazla sıfır gün (zero-day) güvenlik açığını ardı ardına tetikleyerek bu koruma duvarlarını tamamen aşmayı başarıyor. Güvenlik bariyerleri aşıldığında ise saldırganlar, hedef cihazdaki hassas dosyalara, hesap bilgilerine ve kripto cüzdanı verilerine doğrudan erişim sağlayabiliyor.
Kurtarma Kelimelerinin Telefonda Saklanması Büyük Risk Taşıyor
Kripto para cüzdanlarının güvenliği için hayati önem taşıyan ve cüzdanın başka bir cihazda yeniden kurulmasını sağlayan 12 veya 24 kelimelik kurtarma ifadelerinin (seed phrase) telefonda saklanması, tehlikenin boyutunu katlıyor. Pek çok kullanıcının bu kelimeleri pratiklik açısından ekran görüntüsü (screenshot) olarak kaydetmesi, not defteri uygulamalarına yazması veya bulut servisleriyle (iCloud vb.) eşitlemesi, olası bir sızmada tüm varlıkların saniyeler içinde çalınmasına zemin hazırlıyor. Charles Guillemet, bu hassas verilerin kesinlikle dijital ortamlarda ve internete bağlı cihazlarda tutulmaması gerektiğini vurgulayarak, varlıkların güvenliği için mutlaka fiziksel bir donanım cüzdanı kullanılması tavsiyesinde bulunuyor.
Yorumlar (0)