蘋果App Store上出現假冒Trezor的惡意應用程序Trezor Wallet Suite

6月20日消息，蘋果App Store上出現一款假冒Trezor的惡意應用程序Trezor Wallet Suite，該應用已經上架了幾周，可能已經竊取了數千人的資金。該惡意程序最初由The Crypto Lawyers的管理合伙人Rafael Yakobi發現。Trezor的實際iOS應用程序被稱為“Trezor Suite Lite”，使用戶能夠跟蹤他們的投資組合并交易資產。如果用戶忘記了錢包應用的登錄細節，錢包供應商會要求他們離線存儲種子短語。種子短語是最后一道防線，用戶只能用它從錢包應用程序中收回資金。

Trezor為用戶提供了Shamir備份，以幫助他們生成多個種子短語，這些種子短語可以存儲在不同的物理位置。下載應用程序后，用戶可以選擇一定數量的短語來解鎖資金。例如，他們可以生成三個種子短語，但只需要兩個就可以解鎖他們的資金。而使用假冒的Trezor Wallet Suite泄露種子短語的用戶可能創建了一個種子短語。生成多個種子短語需要用戶創建新的錢包。多個種子短語可以確保即使假冒應用獲取了一個短語，它也無法訪問用戶資金。

截至發稿時，這款假冒應用已成為英國區App Store搜索量第二高的應用。（BeInCrypto）

蘋果公司預計將于周二從App Store中刪除Damus:金色財經報道，蘋果公司預計將于周二從App Store中刪除Damus，因為據報道該應用程序違反了該公司的應用內購買準則。

Damus創始人William Casarin表示，蘋果希望從所有筆記或內容部分中刪除zap按鈕，蘋果認為這種配置等同于銷售數字內容，盡管用戶個人資料上有zap按鈕也不行。我與Apple通了電話，他們告訴我，他們不希望使用zap進行銷售，我認為我們可以做的妥協之一是我們實際上會刪除所有筆記切換功能。Casarin稱他修改了Damus界面，以便zap按鈕仍然會出現在筆記上，但zap本身不會與任何筆記相關聯，并且只會在個人資料級別發送和處理。Casarin表示，蘋果公司對他的妥協并不滿意。

蘋果證實已與Casarin接洽，并向他清楚地解釋了如何解決該問題。[2023/6/27 22:02:01]

蘋果發布iOS和iPad OS的重要安全更新，旨在解決兩個關鍵性零日漏洞:4月10日消息，蘋果公司發布了 iOS 16.4.1 和 iPadOS 16.4.1 的重要安全更新，旨在解決兩個已經在野外被利用的關鍵性零日漏洞（CVE-2023-28205 和 CVE-2023-28206）。

這些漏洞影響 IOSurfaceAccelerator 和 WebKit，可以在 iPhone 和 iPad 上進行任意代碼執行，并且復雜的攻擊鏈針對最新的 iPhone 設備。蘋果公司承認了這些漏洞的主動利用，IOSurfaceAccelerator 漏洞已通過改進輸入驗證得到修復，而 WebKit 漏洞已通過改進內存管理得到解決。用戶需盡快將設備更新到 iOS 16.4.1 和 iPadOS 16.4.1，以保護設備的安全。[2023/4/10 13:54:50]

蘋果測試版系統“iOS 15.2 Beta 2”中推出數字遺產功能:金色財經報道，蘋果公司面向參與Beta計劃的iPhone用戶推出了第二個開發者測試版“iOS 15.2 Beta 2”，首次加入了“數字遺產”功能。隨著網絡的崛起，數字遺產成為社會的一項重要議題。“數字遺產”功能，本質上是允許親人和信任的朋友，在iPhone用戶不幸去世后，訪問其數據的一種途徑。該iPhone用戶需要事先批準“遺產聯系人”，該聯系人可以訪問其賬戶，并下載數據。通俗來講，“數字遺產”就是指互聯網上的數字文化遺產，即以互聯網為形態承載的文字、資料、圖片和影音，形成了一種文化傳承的遺產。當下，QQ、微信、微博、電子郵箱，甚至是游戲賬戶下的虛擬武器裝備、皮膚、寶藏……林林總總，使21世紀的我們有幸成為第一代擁有現實財產之外，還擁有虛擬的數字資產的人。[2021/11/15 6:52:15]