«Поддержание актуальности программного обеспечения — одно из важнейших действий, которые вы можете предпринять для обеспечения безопасности ваших продуктов Apple».
—Официальное напоминание Apple:Цитата с официального сайта Apple*Релизы безопасности Apple*
Для пользователей Web3 iPhone, iPad и Mac — это не просто инструменты для общения и повышения продуктивности. Они также играют ключевую роль при входе на биржи, получении кодов подтверждения, использовании приложений-аутентификаторов, подтверждении вывода средств, управлении электронной почтой и кошельками. Если система длительное время остаётся на устаревшей версии, неисправленные уязвимости могут сделать её уязвимой для фишинговых сайтов, вредоносных ссылок, файлов или продвинутых инструментов атак. Это потенциально ставит под угрозу биржевые аккаунты и цифровые активы.Своевременное обновление версии ОС устройства — не опция, а необходимая часть защиты цифровых активов.
Примечание: в этой статье под ОС подразумеваются iOS, iPadOS и macOS.
I. Каковы риски использования устаревшего устройства Apple?
Каждое обновление ОС не только добавляет новые функции. Что важнее, оно часто устраняет уязвимости безопасности, например:
Уязвимости браузера WebKit: риск возрастает после перехода на поддельную страницу биржи
Уязвимости iMessage: типичный пример — атаки «без клика», о которых сообщали организации по кибербезопасности
Уязвимости ядра системы;
Уязвимости при обработке файлов, включая изображения, PDF, шрифты и другие файлы;
Уязвимости изоляции песочницы приложений и разрешений;
Уязвимости нулевого дня, которые могут использоваться шпионским ПО
Старые системы не могут получать последние патчи безопасности. После раскрытия уязвимости безопасности ОС устройства со старыми версиями с большей вероятностью становятся целью атак.После выпуска патча безопасности злоумышленники также могут изучить его содержимое, восстановить детали уязвимости и затем атаковать устройства, которые ещё не были обновлены.
Если пользователи долго не обновляют систему, их устройства могут быть подвержены уязвимостям, которые уже были публично раскрыты или даже использованы злоумышленниками. Это может привести к следующим последствиям:
Кража учётных данных от биржевого аккаунта;
Раскрытие кодов подтверждения из электронной почты после компрометации почтового аккаунта;
Использование SMS-кодов подтверждения или уведомлений безопасности;
Компрометация среды двухфакторной аутентификации, например Google Authenticator и Authenticator;
Получение злоумышленниками контроля над письмами для подтверждения вывода средств;
Раскрытие сид-фраз кошелька, скриншотов приватных ключей или заметок;
Перехват сессий входа в приложение биржи с последующим переводом активов посредством сделок с самим собой и т. д.
II. Какую защиту обеспечивает обновление версии устройства?
1. Устраняет известные уязвимости высокого риска
Обновления могут устранять уязвимости в WebKit, iMessage, ядре, обработке файлов и других компонентах, снижая риски, связанные с вредоносными веб-страницами, ссылками, сообщениями и файлами.
2. Улучшает среду выполнения приложений
Новые версии iOS обычно усиливают управление разрешениями, изоляцию песочницы, проверку сертификатов и защиту конфиденциальности, обеспечивая приложениям более безопасную среду выполнения.
3. Усиливает управление разрешениями на доступ к конфиденциальным данным
Новые системы строже управляют разрешениями для фотографий, геолокации, микрофона, камеры, буфера обмена и других функций, благодаря чему пользователям легче выявлять необычные разрешения.
4. Снижает риск массовых атак
Злоумышленники часто нацеливаются на устройства, которые не были обновлены, поскольку такие атаки требуют меньших затрат и чаще оказываются успешными. Своевременное обновление позволяет сократить поверхность атаки.
III. Как правильно обновить версию устройства?
1. Обновляйте систему только через официальные каналы
Правильный путь:Настройки → Основные → Обновление ПО
См. официальный сайт AppleОбновление macOS на Mac
2. Также поддерживайте приложение биржи в актуальном состоянии
3. Рассмотрите замену старых устройств, которые невозможно обновить
4. Не торгуйте на устройствах с джейлбрейком
Обновления ОС — основная линия защиты цифровых активов. На одну системную уязвимость меньше — на один риск для вашего аккаунта меньше. Своевременное обновление системы телефона добавляет ещё один уровень защиты вашему биржевому аккаунту и цифровым активам!
Пользователям Gate рекомендуется немедленно проверить свои компьютеры, телефоны, планшеты и другие устройства:
Настройки → Основные → Обновление ПО
Если обновление доступно, как можно скорее установите последнюю официально поддерживаемую версию.
Отказ от ответственности
Содержимое, представленное здесь, предназначено только для справочных и образовательных целей и не является финансовой, инвестиционной, торговой или юридической консультацией, а также не представляет собой предложение или призыв к покупке или продаже каких-либо цифровых активов. Gate не дает никаких явных или подразумеваемых гарантий относительно точности, полноты или актуальности информации, содержащейся в этом материале. Функционал продукта, интерфейсы, правила и структура комиссий могут быть обновлены или изменены в любой момент. Для получения самой точной информации ознакомьтесь с последними объявлениями и фактическими данными, отображаемыми на платформе Gate.
Инвестиции в цифровые активы связаны с существенными рисками, их стоимость может значительно меняться. Вы можете потерять всю сумму своих вложений. Принимайте решения осознанно, учитывая собственное финансовое положение и уровень допустимого риска, после полного ознакомления со всеми сопутствующими рисками. При необходимости рекомендуется проконсультироваться с независимым профессиональным финансовым или юридическим консультантом.
Для получения дополнительной информации о возможных рисках ознакомьтесь с Раскрытием рисков и Пользовательским соглашением Gate.
