App falsa di Ledger Live sull'App Store di Apple: rubati 9,5 milioni di dollari in crypto in una settimana

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...na_152476.html

Un'app falsa che impersonava Ledger Live ha superato i controlli dell'Apple App Store e ha sottratto 9,5 milioni di dollari in crypto a oltre 50 vittime in sette giorni. I fondi dispersi su 150 indirizzi KuCoin. Si parla di class-action contro Apple

Click sul link per visualizzare la notizia.

[TorettoMilano]

il magico mondo delle cryptocurrencies.
a apple toccherá sborsare gli sghei

[Saturn]

Originariamente inviato da TorettoMilano

il magico mondo delle cryptocurrencies.
a apple toccherá sborsare gli sghei

Devono controllare meglio lo store.

Poi si rifaranno (?) sui truffatori.

[roccia1234]

Ditemi se devo metter su i pop corn

[gd350turbo]

La truffa non sfrutta exploit tecnici: il codice dell'app è funzionalmente pulito, l'inganno sta nell'interfaccia utente che simula un flusso di setup legittimo e richiede l'inserimento di credenziali sensibili.

Quello che ho sempre detto...
puoi avere il dispositivo più sicuro al mondo, con aggiornamenti delle patch di sicurezza giornalieri, ma se ci clicchi sopra, nessuno ti salva !

[Zappz]

Originariamente inviato da gd350turbo

Quello che ho sempre detto...
puoi avere il dispositivo più sicuro al mondo, con aggiornamenti delle patch di sicurezza giornalieri, ma se ci clicchi sopra, nessuno ti salva !

Indubbiamente, però uno store che fa passare come buona, un app clone con lo stesso nome dell'originale è veramente critico.

Dovevano capirlo ben prima di valutare il codice.

[gd350turbo]

Originariamente inviato da Zappz

Indubbiamente, però uno store che fa passare come buona, un app clone con lo stesso nome dell'originale è veramente critico.

Dovevano capirlo ben prima di valutare il codice.

Giusto !
Per questo sono incazzati con apple... la sicurezza dello store ufficiale... non utilizzate gli store alternativi, ecc.ecc.

L'utente apple è abituato a fidarsi di quello che viene pubblicato, e quindi non ci fa caso, e li parte la mega truffa.

[aqua84]

Originariamente inviato da Zappz

Indubbiamente, però uno store che fa passare come buona, un app clone con lo stesso nome dell'originale è veramente critico.

Dovevano capirlo ben prima di valutare il codice.

Pensa ai ladri che si sono visti arrivare nome e password dei wallet...

Tipo "Ispettore portafogli" dei Simpson

[marcram]

Facciamo il paio con la notizia di Chrome di oggi
https://www.hwupgrade.it/news/web/ol...le_152490.html

e diciamo tutti insieme: "Il sideloading è il male assoluto, solo lo store ufficiale può darti sicurezza e tranquillità, nessun pericolo può toccarti. Amen"

[Saturn]

Originariamente inviato da marcram

e diciamo tutti insieme: "Il sideloading è il male assoluto, solo lo store ufficiale può darti sicurezza e tranquillità, nessun pericolo può toccarti. Amen"

AMEN !

[Sella]

Apple ha grosse responsabilità in merito, visto com'è sempre sul pezzo per bloccare app per questo e quel cavillo, vista la chiusura a store alternativi, poi come minimo ti cucchi pure le responsabilità, a maggior ragione se non controlli quello che metti sul tuo store.

[sbaffo]

Originariamente inviato da marcram

Facciamo il paio con la notizia di Chrome di oggi
https://www.hwupgrade.it/news/web/ol...le_152490.html

e diciamo tutti insieme: "Il sideloading è il male assoluto, solo lo store ufficiale può darti sicurezza e tranquillità, nessun pericolo può toccarti. Amen"

aggiungerei: "tanto le cripto sono tracciate, li beccano subito"

[aqua84]

Originariamente inviato da sbaffo

aggiungerei: "tanto le cripto sono tracciate, li beccano subito"

E ti rimborsano!

Altro che le banche

[TorettoMilano]

Originariamente inviato da marcram

Facciamo il paio con la notizia di Chrome di oggi
https://www.hwupgrade.it/news/web/ol...le_152490.html

e diciamo tutti insieme: "Il sideloading è il male assoluto, solo lo store ufficiale può darti sicurezza e tranquillità, nessun pericolo può toccarti. Amen"

nessuno ha mai detto il sideloading sia il male assoluto come nessuno ha mai detto gli store ufficiale ti proteggano al 100%.
se lasci un lingotto sul tavolo in vista e hai le inferriate ti segheranno le inferriate e prenderanno il lingotto... ciò non toglie mettere le inferriate sia stata una mossa intelligente, meno intelligente è stato il comportamento successivo.
gli store ufficiali sono statisticamente molto più sicuri degli apk scaricati dal web, ciò non toglie possano fallire come ciò non toglie bisogna mantenere sempre una soglia di attenzione altissima, oltretutto quando si parla dei propri risparmi

[asdf]

Per quanto non mi sia simpatica Apple, non me la sento di incomparla in questo caso.
Non essendo una app nota, se non a chi usa le criptovalute, e non avendo una app ufficiale (come scritto nell'articolo bisogna andare sul sito del produttore, non sullo store), come può Apple capire se una app è una truffa o se il produttore si è finalmente deciso a pubblicarla?
Per ogni app Apple dovrebbe cercare il sito ufficiale (sperando di non finire su uno falso), e verificare se su quest'ultimo c'è scritto da qualche parte che non esiste la app ufficiale...
In questo caso mi sembra che la colpa sia anche di Ledger: se avesse pubblicato una sua app ufficiale, anche non funzionale ma solo con informazioni base che rimandavano al download sul suo sito (polocy dell'apple store permettendo), alla validazione della app truffa Apple avrebbe potuto notare che esisteva già un altra app con lo stesso nome, e probabilmente non l'avrebbe approvata.

[aqua84]

Originariamente inviato da asdf

Per quanto non mi sia simpatica Apple, non me la sento di incomparla in questo caso.
Non essendo una app nota, se non a chi usa le criptovalute, e non avendo una app ufficiale (come scritto nell'articolo bisogna andare sul sito del produttore, non sullo store), come può Apple capire se una app è una truffa o se il produttore si è finalmente deciso a pubblicarla?
Per ogni app Apple dovrebbe cercare il sito ufficiale (sperando di non finire su uno falso), e verificare se su quest'ultimo c'è scritto da qualche parte che non esiste la app ufficiale...
In questo caso mi sembra che la colpa sia anche di Ledger: se avesse pubblicato una sua app ufficiale, anche non funzionale ma solo con informazioni base che rimandavano al download sul suo sito (polocy dell'apple store permettendo), alla validazione della app truffa Apple avrebbe potuto notare che esisteva già un altra app con lo stesso nome, e probabilmente non l'avrebbe approvata.

Esiste ovviamente la App ufficiale Ledger su App Store
Non so dove hai letto che non esiste, ma nel caso hanno sbagliato l articolo

[Lexan]

Io aspetto ancora la finta app bancaria sullo store Apple che ti prosciuga il conto corrente...
Divertente come basta una password per vederti sparire 424.000$ in un nanosecondo. I soldi che ho sul conto deposito sono sempre più al sicuro. Anche nella malaugurato ipotesi che sono ubriaco, scarico dallo store Apple l'app farlocca e inserisco i codici di accesso. Al massimo, chi mi frega le credenziali, riesce a fare un bonifico sul mio conto corrente....

[TorettoMilano]

Originariamente inviato da aqua84

Esiste ovviamente la App ufficiale Ledger su App Store
Non so dove hai letto che non esiste, ma nel caso hanno sbagliato l articolo

si parla di macos

[Lexan]

Originariamente inviato da Sella

Apple ha grosse responsabilità in merito, visto com'è sempre sul pezzo per bloccare app per questo e quel cavillo, vista la chiusura a store alternativi, poi come minimo ti cucchi pure le responsabilità, a maggior ragione se non controlli quello che metti sul tuo store.

Poco ma sicuro!
Infatti sono curioso di sapere come andrà a finire.
Una cosa è certa: se hai davanti a te un grosso nome, puoi anche pensare di fare una class-action. Se davanti a te hai invece uno store messo in piedi da quattro scappati di casa, puoi solo dire addio per sempre ai tuoi soldi (del monopoli).

[marcram]

Originariamente inviato da TorettoMilano

nessuno ha mai detto il sideloading sia il male assoluto come nessuno ha mai detto gli store ufficiale ti proteggano al 100%.
se lasci un lingotto sul tavolo in vista e hai le inferriate ti segheranno le inferriate e prenderanno il lingotto... ciò non toglie mettere le inferriate sia stata una mossa intelligente, meno intelligente è stato il comportamento successivo.
gli store ufficiali sono statisticamente molto più sicuri degli apk scaricati dal web, ciò non toglie possano fallire come ciò non toglie bisogna mantenere sempre una soglia di attenzione altissima, oltretutto quando si parla dei propri risparmi

Se non mi lasci installare uno store "sicuro" raccontando la balla che lo store ufficiale è quello più sicuro, e l'apertura a store alternativi minerebbe l'inviolabilità del telefono...
Ogni notizia di app malevole trovate sullo store ufficiale (che sia Apple o Google, indistintamente) sarà occasione per me di far sarcasmo sulle cosiddette scelte di sicurezza, e su chi vi crede con religiosa fede...