В MacOS обнаружили уязвимости, которые могут повлечь кражу криптовалюты

Бывший генеральный директор и основатель Binance Чанпэн Чжао (CZ) обратил внимание на уязвимости операционной системы MacOS. Из-за них пользователи ноутбуков на базе чипов Intel оказались под угрозой кражи криптовалюты.

Одна из уязвимостей касается JavaScriptCore — движка для выполнения JavaScript-кода. Злоумышленники могли использовать вредоносные веб-сайты, чтобы без разрешения пользователя выполнять определенные команды для кражи конфиденциальных данных (например, ключей к криптокошелькам и не только).

Другая проблема была связана с WebKit, который используется в браузере Safari. Эта уязвимость позволяла злоумышленникам запускать сценарии для атаки типа XSS (межсайтовый скриптинг), подменяя легитимные сайты мошенническими.

Apple уже выпустила обновление безопасности для устранения этих проблем для: iOS 18.1.1, macOS Sequoia 15.1.1, iOS 17.7.2.

Напомним, в 2020 году Apple объявила об отказе от чипов Intel, которые использовались в ее продуктах около 15 лет. Впоследствии компания представила свой первый MacBook Air с процессором M1, который стал чрезвычайно успешным. В этом году Apple анонсировала мощные чипы M4.