Злоумышленники использовали уязвимость в браузерном расширении криптовалютного кошелька Trust Wallet для кражи $170 тыс. у клиентов сервиса. Сообщение об этом опубликовали разработчики криптокошелька, пообещавшие возместить ущерб.

Источник изображения: Pixabay

В ноябре прошлого года была обнаружена уязвимость в WebAssembly-модуле библиотеки Wallet Core, которая используется расширением Trust Wallet для браузеров. Несмотря на то, что разработчикам удалось оперативно устранить уязвимость, они также выявили два эксплойта, которые использовались злоумышленниками для кражи средств. Анализ показал, что проблема затрагивает кошельки, которые были созданы с помощью расширения Trust Wallet в период с 14 по 23 ноября 2022 года.

«Несмотря на все наши усилия, мы обнаружили два потенциальных эксплойта, что привело к потере $170 тыс. на момент атаки. Стремясь к прозрачности и защите пользователей, мы хотим заверить клиентов, что возместим соответствующие убытки от взлома из-за уязвимости и уже запустили процесс возмещения средств пользователям, затронутых проблемой», — говорится в сообщении разработчиков Trust Wallet.

Пользователи кошельков, которые были импортированы из мобильного приложения, не затронуты проблемой. В сообщении разработчиков сказано, что им известен список пострадавших кошельков, а их владельцы уже получили соответствующие уведомления и в скором времени средства им будут возмещены.

Пару лет назад компания Samsung начала выпускать флагманские смартфоны, оснащённые модулями сверхширокополосной связи (UWB). Применений у данной технологии много, например, Apple использует её в своих метках AirTag. А компания Zigbang представила «первый в мире замок» с технологией UWB, но с её помощью он сможет подключаться только к смартфонам Samsung.

Источник изображения: Zigbang

Сообщается, что Zigbang разработала замок при сотрудничестве с Samsung — для его использования потребуется смартфон как с Samsung Wallet, так и с поддержкой UWB. Таких пока не очень много, речь идёт исключительно о некоторых флагманских моделях Samsung, включая Galaxy S22. В отличие от умных замков с NFC, уже получивших довольно широкое распространение, к замку компании Zigbang не нужно прикладывать смартфон, так как технология UWB работает с расстояния в несколько метров.

Новый умный замок также совместим с сетью Samsung — Find My Device, поэтому, когда смартфон потерян, пользователь может просто авторизоваться на сайте Find My Device и удалить ключ для конкретного смартфона. Кроме того, зарегистрированные члены семьи, использующие приложение Zigbang, смогут немедленно узнать о том, кто вошёл в дом или вышел из него.

На данный момент модулями UWB в ассортименте Samsung обладают модели Samsung Galaxy Note 20 Ultra, Galaxy S21 Ultra, Galaxy S22+, Galaxy S22 Ultra и Galaxy Z Fold 4. UWB использует для передачи данных радиоволны — примерно так же, как Bluetooth и Wi-Fi. Тем не менее технология применяет более высокие частоты и обеспечивает более точное определение местоположения совместимых устройств. В Samsung заявляют, что намерены сотрудничать с большим количеством брендов для совместного выпуска домашних устройств на основе UWB-технологии.

Apple представила обновления тестовых версий iOS 16.0 beta 7 и iPadOS 16.1 beta 1. И, хотя ни в одном из обновлений нет важных изменений, похоже, скоро Apple позволит пользователям по желанию удалять приложение Wallet, начиная с iOS 16.1.

Источник изображения: Apple

По данным разработчика, релиз iPadOS 16 состоится позже, чем iOS 16. Последняя, как ожидается, будет представлена в ближайшие недели, а версия для планшетов выйдет уже в виде iPadOS 16.1 позже осенью. При этом ОС для планшетов является ближайшей родственницей iOS и позволяет получить представление о том, чего ожидать от iOS 16.1. В частности, в коде бета-сборки iPadOS 16.1 исследователи обнаружили упоминание о том, что пользователи смогут удалять приложение Wallet, используемое во всех современных iPhone по умолчанию и не подлежащее удалению.

Wallet позволяет управлять билетами, посадочными талонами, электронными ключами и банковскими картами, добавленными через Apple Pay. Пока пользователи не могут удалить приложение с iPhone.

Как сообщает портал 9to5mac, высока вероятность, что решение о возможности удаления Apple Wallet может быть принято в связи повышенным вниманием регуляторов к данной технологии. Ранее в этом году Евросоюз выпустил т.н. «Заявление о возражении», в котором раскритиковал Apple за ограничение использования NFC только собственной платёжной платформой. Кроме того, в июле юридическое агентство Hagens Berman подало иск против Apple в связи с фактическим принуждением банков к принятию Apple Pay для обслуживания пользователей iPhone и Apple Watch.

В iOS 16 уже отмечены некоторые послабления для минимизации внимания со стороны регуляторов, юристов и общественности. В частности, заявлено о будущей возможности использования Apple Pay в сторонних браузерах. Кроме того, Apple анонсировала, что функция Tap to Pay на iPhone позволит использовать смартфон в качестве платёжного терминала для оплаты с любых устройств, оснащённых NFC. Кроме того, в предыдущих бета-версиях iOS 16 появилась возможность удалять приложения Find My, Health и Clock.