POMME
À l’heure où Apple réitère que les magasins alternatifs ne sont pas sûrs, une fausse application qui vole des crypto-monnaies aux utilisateurs d’iPhone apparaît sur l’App Store officiel
Que le fermetureou plutôt le blindage, duÉcosystème iOS permettre à Apple de maintenir un Niveau de sécurité iPhone en moyenne bien supérieure à celle du monde Android est indéniable. Il est probable que ce niveau de sécurité pourrait diminuer, au moins un peu, avec l’ouverture forcée de l’écosystème résultant de l’application du nouveau règlement européen DMA. Mais quoi L’iPhone est 100 % sûr si nous faisons aveuglément confiance à Apple et ne l’obligeons pas à faire ce que veut l’Europe c’est tout simplement faux.
Un nouveau le prouve fausses applicationsqui pendant quelques jours s’est fait passer pour l’application officielle d’un portefeuille de crypto-monnaie et, pendant toute la durée de sa disponibilité, avait monnaie numérique volée à tous ceux qui l’ont installé. Ce n’est pas Apple qui a remarqué l’arnaque, qui a en fait mis quelques jours à supprimer l’application dangereuse de son App Store.
Leather Wallet : la fausse application
L’application dangereuse dont nous parlons a été publiée par le développeur »LetalComRu » avec le nom de « Portefeuille en cuir et Hiro Bitcoin« . En quelques jours seulement, elle a dépassé le 200 avisla quasi-totalité d’entre eux 5 étoiles même s’il s’agissait d’une application nouveau-née, venant d’atteindre la version 1.0.2.
Cuir est une plateforme web qui offre à ses membres la possibilité d’acheter, de vendre et de détenir Bitcoin, Éthereum et plein d’autres crypto-monnaies et NFT. Une plateforme similaire aux plus célèbres Binance, Coinbase ou Ledger, mais avec une grande différence : Le cuir n’a pas d’applicationcela ne fonctionne que depuis le Web.
Les signaux comprendre, lors de la phase d’approbation de la fausse application, que quelque chose n’allait pas ils ne manquaient pas certainement. Parmi tous ces signes, même un non-expert en sécurité en reconnaîtra deux : le développeur n’a rien à voir avec Leather, qui à son tour est une plateforme sans applications.
Bitcoin et autres crypto-monnaies volés
Le fausse application de portefeuille comme celui de Leather, qui il a passé les contrôles indemne de l’App Store d’Apple, utilisent les logos et les noms de célèbres plateformes d’échange de cryptomonnaies pour inciter l’utilisateur à saisir l’adresse de tous ses Bitcoins ou autres devises en sa possession.
Une fois « chargé » Le faux portefeuille, le deuxième geste est évident : l’application déplace toutes les crypto-monnaies sans l’autorisation de l’utilisateur autres comptes. Un utilisateur de la fausse application Leather affirme avoir perdu davantage 100 mille dollars.
Les mêmes développeurs que Cuir ils devaient avertir Apple de demander le blocage de l’application et ils devaient préciser, via X, que personne ne devrait télécharger et utilisez cette application parce qu’elle est fausse.
PSA : L’application Leather Wallet actuellement dans la boutique iOS est FAUX 🚨
⚠️ Ne le téléchargez pas et ne saisissez surtout pas votre phrase de départ.
Nous vous promettons que nous vous informerons lorsque notre application mobile sera réellement prête !
Le cuir ne doit être téléchargé que directement depuis https://t.co/V9zpQR40uC.
– Cuir – Le portefeuille Bitcoin pour le reste d’entre nous (@LeatherBTC) 4 mars 2024
Apple s’est fait prendre
Cette histoire a, heureusement, des conséquences très limitées car la fausse application en question n’est certainement pas une copie de WhatsApp ou Facebook, mais plutôt une imitation d’une plateforme nicheutilisé par un nombre relativement restreint d’utilisateurs.
Mais le fait que Apple a été si facilement dupé c’est un très mauvais signal d’alarme, également à la lumière des plaintes répétées d’autres applications beaucoup plus répandues, comme Telegram.
Selon le fondateur de Telegram, en fait, Apple ralentirait volontairement la sortie de nouvelles versions de l’application de messagerie simplement parce que Telegram est un concurrent valable d’iMessage.
Apple a toujours nié ces accusations, affirmant qu’il avait un processus d’examen de l’application très rigoureux, pour protéger les utilisateurs qui téléchargeront ensuite ces applications.
En annonçant, entre autres, son ouverture forcée aux magasins d’applications alternatifs, Apple n’a manqué aucune occasion de prévenir ses utilisateurs que ces magasins ne seront pas aussi sécurisés que l’App Store officiel. Puis cependant, un message passe sur l’App Store officielapplication manifestement fausse. Et ce n’est pas une bonne idée pour Apple.
Voir l’article original en italien
