Dernièrement, Pomme a supprimé une fausse application malveillante de l’App Store Portefeuille cryptographique Trezor après qu’un chercheur ait révélé sa présence.
Plus précisément, cette application a été conçue pour voler la crypto des utilisateurs. Tous les détails ci-dessous.
Fausse application de portefeuille Trezor créée pour voler la crypto : Apple prend des mesures
Comme prévu, une application malveillante présumée se faisant passer pour un portefeuille matériel cryptographique Trezor a été supprimée de l’App Store d’Apple. Cependant, une recherche rapide a révélé que autres applications de copie ils sont toujours présents.
Au jour d’hier, Raphaël Yakobi, associé directeur de Crypto Lawyers, a publié un avis de sécurité concernant l’App Store d’Apple. Plus précisément, Yakobi a signalé que le premier résultat d’une recherche sur « Trezor » était une application malveillante conçue pour voler la crypto.
En conséquence, il a averti les utilisateurs d’Apple du risque posé par la fausse application appelée « Suite de portefeuille Trezor », écrivant sur Twitter ce qui suit :
« Le premier résultat de recherche pour » Trezor « dans l’App Store d’Apple est une application malveillante qui vous demandera votre phrase de départ, permettant à ses opérateurs de voler tout votre cryptage.
Le nom de l’application malveillante est « Trezor Wallet Suite ». Vous pouvez le vérifier vous-même.
Cette application est active depuis des semaines, alors que le nombre total de victimes est inconnu, il pourrait facilement se compter par centaines ou par milliers. L’utilisation appropriée et sécurisée des crypto-monnaies nécessite une diligence raisonnable extrême. Si vous connaissez quelqu’un qui utilise un Trezor, faites-le lui savoir.
Apparemment sur la base des témoignages, maintenant le prétendu il n’est plus présent dans l’App Store d’Apple, ce qui démontre à nouveau la volonté d’Apple de supprimer les menaces potentielles pour protéger les utilisateurs.
Existe-t-il d’autres menaces dans l’App Store concernant les portefeuilles Trezor ?
Malgré la résolution presque immédiate du problème par Apple, d’autres recherches effectuées par d’autres utilisateurs sur « Trezor Wallet Suite » ont renvoyé une autre application malveillante possible appelée « Suite MyTREZŌR : une édition ».
Cette application n’a eu que deux critiques, et les deux étaient des avertissements qu’il s’agissait d’une arnaque visant à voler des crypto-monnaies, ce qui suggère qu’Apple n’a pas encore complètement terminé le nettoyage.
De son côté, Apple insiste sur le fait que les applications présentées sur son App Store officiel ont été contrôlé et autorisé pour assurer la sécurité. Cependant, nous vous rappelons que le moyen le plus sûr de télécharger des applications mobiles pour les portefeuilles cryptographiques est à partir du site officiel du fabricant.
Il est important de noter que bien qu’il existe une application pour les utilisateurs de Trezor sur iOS, elle ne propose que fonctionnalité limitée et est considérée comme une application compagnon.
Cependant, selon l’article publié sur Apple 9to5mac.com, il est entendu que la plus grande entreprise technologique au monde ce n’est pas particulièrement favorable aux applications cryptographiques, qui ne sont approuvées que dans des circonstances strictes.
En effet, l’article stipule ce qui suit :
« Alors qu’Apple prétend que l’App Store est un lieu de confiance et lutte contre le chargement latéral, en réalité, même Apple ne peut pas empêcher l’arnaque de l’App Store. »
Apple s’en prend à Damus pour certaines actions liées au Bitcoin
La semaine dernière, Apple a menacé d’interdire l’application Damus de son App Store parce qu’elle aurait une fonctionnalité qui permettait aux utilisateurs de s’échanger des pourboires en utilisant bitcoins.
Voyons ça Notre il fonctionne de la même manière que d’autres réseaux sociaux, tels que Mastodon et Bluesky (tous inspirés de Twitter d’une manière ou d’une autre), mais présente des particularités uniques.
Damus, une application disponible pour les appareils Apple, permet aux utilisateurs d’accéder à Nostr et propose une fonctionnalité appelée « Zaps », qui consiste à Microtransactions basées sur Bitcoin.
Cela signifie que les utilisateurs peuvent se « zapper » les uns les autres en guise de soutien aux créateurs de contenu. Cette fonctionnalité est disponible à la fois dans les profils d’utilisateurs et dans les messages individuels.
Cependant, il y a eu des changements récemment en raison d’une décision prise par Apple. Mardi dernier, en effet, Apple a communiqué aux développeurs de Damus que l’application serait supprimée de l’App Store car violé les directives de l’entreprise.
Plus précisément, Apple a réitéré que permettre aux utilisateurs d’envoyer de l’argent en réponse à du contenu publié sur le réseau social était considéré comme de la « vente de contenu numérique ».
De plus, Apple a fait part de ses inquiétudes quant au fait que la fonctionnalité « Zaps » ne reposait pas sur des achats intégrés.
Cependant, après les réactions négatives reçues, Apple a de nouveau contacté les développeurs de Damus afin de trouver une solution solution pour garder l’application disponible sur l’App Store.
Les deux groupes ont ainsi atteint un accord qui permet à Damus de continuer à utiliser les transactions de Zaps, mais uniquement sur les profils utilisateur. L’option d’envoyer des Zaps à des publications individuelles n’est plus disponible, car Apple continue de la considérer comme l’une vente de contenu numérique.