ブロックチェーンセキュリティ企業SlowMistと暗号資産取引所OKXは、FomoPeekアプリのバージョン1.1および1.2に、iOSユーザーを資産窃取のリスクにさらす悪意あるコードが含まれていると警告した。CryptoTwitterコメンテーターの@SlowMist_TeamがX上の投稿を通じて公表したこの警告によると、アプリに組み込まれたコードは、秘密鍵やログイン認証情報といった機密データ、すなわちユーザーのウォレットやアカウントへのアクセスを左右する情報を不正に晒し得るという。ユーザーには、資産を保護し不正アクセスを防ぐため、速やかに行動することが強く推奨される。

何が起きたのか

最近の報告では、FomoPeekアプリ、とくにバージョン1.1および1.2をめぐる重大なセキュリティ懸念が浮き彫りになっている。SlowMistとOKXのセキュリティチームは、同アプリがiOSの脆弱性を悪用可能な悪意あるコードを含んでいることを発見した。このコードには、影響を受けたデバイス上の機密データにアクセスできるカーネルエクスプロイトフレームワークが含まれている。旧バージョンのiOSを利用しているユーザーはより高いリスクにさらされており、アカウントと資産を守るため即座の対応が推奨される。

主なポイント

• FomoPeekアプリには、iOSの脆弱性を悪用可能な悪意あるコードが含まれている。
• iOSバージョン12.0〜18.7および26.0〜26.1のユーザーは特に危険にさらされている。
• 同アプリは隠蔽されたサーバーに接続し、リモートコマンドを実行できる。
• 影響を受けたユーザーは、信頼できるデバイスで新たなアカウントを作成し、新しい秘密鍵を生成することが推奨される。
• デバイスのセキュリティ強化のため、最新のiOSバージョンへの即時更新が推奨される。

背景情報

FomoPeekはユーザーに特定のサービスを提供するために設計されたアプリケーションだが、そのセキュリティ欠陥の深刻さから、現在は精査の対象となっている。この警告は、ユーザーの機密情報を侵害する可能性に端を発しており、暗号資産領域におけるユーザーの安全と資産保護に注力するセキュリティチの注目を集めている。カーネルレベルのエクスプロイトは、デバイスのオペレーティングシステムへの広範なアクセスを可能にし得ることから、最も深刻なクラスのモバイル脆弱性の一つとみなされている。暗号資産ユーザーにとって、このインシデントをとりわけ深刻にしているのは秘密鍵の漏えいである。秘密鍵はウォレット内の資産を管理する認証情報であり、パスワードのように変更することができない。このため、セキュリティチームは、侵害されたアプリに紐づくアカウントを使い続けるのではなく、信頼できる最新のデバイス上で新しい鍵を生成するよう推奨している。

今後の展望

ユーザーは、FomoPeekアプリおよびそのセキュリティ状況に関する最新情報、SlowMistとOKXが公表する追加の注意喚起を含め、引き続き注視すべきだ。侵害されたバージョンをインストールしたユーザーにとってリスクは依然として高く、今後の議論は推奨されたセキュリティ対策の有効性を中心に行われる見込みだ。セキュリティチームとコミュニティ全体が状況を評価し続けるなか、さらなるガイダンスが提供される予定だ。ユーザーはアカウントの異常なアクティビティに注意を払い、デバイスを最新の状態に保ち、資産を守るための先手の対策を講じることが求められる。

本記事は情報提供のみを目的としたものであり、投資助言を構成するものではありません。

出典:Coinfomania