Zeus v13.2.2: обновление безвозвратно стирает данные кошельков в iCloud Keychain — устройства, открытые позже, потеряют настройки

Разработчики Zeus сообщают, что из-за бага в стороннем зависимом компоненте старые версии сохраняли данные кошельков, включая сиды и учётные данные подключения, в синхронизируемом через iCloud keychain вместо локального хранилища устройства. Версия v13.2.2 переносит их в локальное хранилище и затем автоматически и безвозвратно удаляет копии из iCloud — без запроса подтверждения. Удаление распространяется на все устройства с тем же Apple ID: любое устройство, ещё не открытое на v13.2.2, потеряет сохранённые конфигурации кошельков, поскольку в старых версиях отдельной локальной копии не было. Это касается и устройств, обновившихся в фоне; порядок обновления проблему не обходит. По заявлению вендора, iCloud Keychain шифруется end-to-end, данные были доступны только собственным доверенным устройствам, и признаков утечки пользовательских данных нет.

Что делать: Если вы используете Zeus на iOS больше чем на одном устройстве и у вас включён iCloud Keychain — до запуска новой версии на каждом устройстве убедитесь, что у вас есть резервная копия seed-фразы для каждого встроенного кошелька (и сида Cashu, если пользуетесь ecash), и выгрузите конфигурации кошельков. Отключите автообновление, пока не сделаете бэкапы. Устройств с выключенным iCloud Keychain это не касается. Подробности и полный список шагов — в заметках к релизу по ссылке ниже.

Источник: github.com

Подробнее: sec.21ideas.org

#ходлеры #операторы_нод