«Підтримання програмного забезпечення в актуальному стані — одна з найважливіших дій, які ви можете виконати для забезпечення безпеки своїх продуктів Apple».
—офіційне нагадування Apple:Цитата з офіційного вебсайту Apple*Оновлення безпеки Apple*
Для користувачів Web3 iPhone, iPad і Mac — це не лише засоби зв’язку та продуктивної роботи. Вони також відіграють ключову роль у вході на біржі, отриманні кодів підтвердження, використанні автентифікаторів, підтвердженні виведення коштів, а також керуванні електронною поштою та гаманцями. Якщо система тривалий час працює на застарілій версії, невиправлені вразливості можуть зробити її вразливою до фішингових вебсайтів, шкідливих посилань, файлів або складних інструментів атак, що потенційно ставить під загрозу біржові акаунти й цифрові активи.Своєчасне оновлення версії ОС вашого пристрою не є необов’язковим — це важлива частина захисту цифрових активів.
Примітка: у цій статті під ОС маються на увазі саме iOS, iPadOS і macOS.
I. Які ризики пов’язані з використанням застарілого пристрою Apple?
Кожне оновлення ОС не лише додає нові функції. Що важливіше, воно часто усуває вразливості безпеки, зокрема:
Вразливості браузера WebKit; ризик зростає після переходу на підроблену сторінку біржі
Вразливості iMessage; типовим прикладом є атаки «zero-click», про які повідомляли організації з безпеки
Вразливості ядра системи;
Вразливості обробки файлів, пов’язані із зображеннями, PDF, шрифтами та іншими файлами;
Вразливості ізоляції пісочниці застосунків і дозволів;
Уразливості нульового дня, які можуть використовуватися шпигунським ПЗ
Старіші системи не можуть отримувати найновіші патчі безпеки. Після розкриття вразливості безпеки ОС пристрої зі старішими версіями з більшою ймовірністю стають цілями атак.Після випуску патчу безпеки зловмисники також можуть вивчати його вміст, щоб шляхом зворотної розробки визначити деталі вразливості, а потім атакувати пристрої, які ще не оновлено.
Якщо користувачі не оновлюють свої системи протягом тривалого часу, їхні пристрої можуть бути вразливими до проблем безпеки, які вже були публічно розкриті або навіть використані зловмисниками. Це може призвести до:
Викрадення облікових даних біржового акаунта;
Розкриття кодів підтвердження електронною поштою після компрометації поштового акаунта;
Використання кодів підтвердження SMS або сповіщень безпеки;
Порушення безпеки середовищ двофакторної автентифікації, зокрема Google Authenticator і Authenticator;
Отримання зловмисниками контролю над листами для підтвердження виведення коштів;
Розкриття сідфраз гаманців, знімків екрана з приватними ключами або нотаток;
Перехоплення сесій входу в застосунок біржі з переказуванням активів через самозіставлені угоди тощо.
II. Який захист забезпечує оновлення версії пристрою?
1. Усунення відомих вразливостей високого ризику
Оновлення можуть усувати вразливості у WebKit, iMessage, ядрі, обробці файлів тощо, зменшуючи ризики від шкідливих вебсторінок, посилань, повідомлень і файлів.
2. Покращення середовища роботи застосунків
Новіші версії iOS зазвичай посилюють керування дозволами, ізоляцію пісочниці, перевірку сертифікатів і захист конфіденційності, забезпечуючи застосункам безпечніше середовище роботи.
3. Посилення керування дозволами конфіденційності
Новіші системи суворіше керують дозволами на доступ до фотографій, геолокації, мікрофонів, камер, буфера обміну тощо, що полегшує користувачам виявлення незвичних авторизацій.
4. Зменшення ризику масових атак
Зловмисники часто націлюються на пристрої, які не було оновлено, оскільки це потребує менших витрат і має вищий рівень успішності. Своєчасне оновлення може зменшити поверхню атаки.
III. Як правильно оновити версію пристрою?
1. Оновлюйте лише через офіційні канали
Правильний шлях:Параметри → Основні → Оновлення ПЗ
Дивіться офіційний вебсайт AppleОновлення macOS на Mac
2. Також підтримуйте застосунок біржі в актуальному стані
3. Розгляньте заміну старих пристроїв, які не можна оновити
4. Не торгуйте на пристроях із джейлбрейком
Оновлення ОС є базовою лінією захисту для безпеки цифрових активів. На одну системну вразливість менше — на один ризик для вашого акаунта менше. Своєчасне оновлення системи телефона додає ще один рівень захисту вашому біржовому акаунту та цифровим активам!
Користувачам Gate рекомендується негайно перевірити свої комп’ютери, телефони, планшети та інші пристрої:
Параметри → Основні → Оновлення ПЗ
Якщо оновлення доступне, якомога швидше встановіть найновішу офіційно підтримувану версію.
Відмова від відповідальності
Наданий тут зміст призначений лише для ознайомлення та освітніх цілей і не є фінансовою, інвестиційною, торговою чи юридичною порадою, а також не є пропозицією або закликом купувати чи продавати будь-які цифрові активи. Gate не надає жодних прямих чи непрямих заяв або гарантій щодо точності, повноти чи актуальності інформації, що міститься тут. Функціонал продукту, інтерфейси, правила та структура комісій можуть оновлюватися або змінюватися у будь-який час. Для отримання найактуальнішої інформації звертайтеся до останніх оголошень і фактичних даних, що відображаються на платформі Gate.
Інвестиції в цифрові активи пов'язані зі значними ризиками, а ціни можуть суттєво коливатися. Ви можете втратити всю суму своїх інвестицій. Приймайте рішення обережно, враховуючи власний фінансовий стан і рівень толерантності до ризику після повного розуміння супутніх ризиків. За потреби рекомендується звернутися до незалежного професійного фінансового чи юридичного радника.
Щоб отримати додаткову інформацію про потенційні ризики, зверніться до Розкриття інформації про ризики та Угоди користувача Gate.
