Die Krypto-Wallet-Plattform Trust Wallet hat eine Warnung an Benutzer von Apple-Geräten herausgegeben, iMessage zu deaktivieren. Die Warnung erfolgt, nachdem die Plattform behauptete, sie habe glaubwürdige Informationen über einen Zero-Day-Exploit erhalten, mit dem Hacker in die Geräte der Benutzer eindringen könnten. Der Wallet-Anbieter veröffentlichte die Warnung auf seinem offiziellen X-Konto und verwies dabei auf „glaubwürdige Informationen“.
Trust Wallet gibt Warnung vor Zero-Day-Exploit heraus
Laut seinem Beitrag auf X erwähnte Trust Wallet, dass es die Informationen im Dark Web gefunden habe. Die Plattform stellte fest, dass Hacker den Zero-Day-Exploit nutzen könnten, um auf die Geräte von Personen zuzugreifen und diese zu übernehmen.
1/2: ⚠️ Warnung für iOS-Benutzer: Wir haben glaubwürdige Informationen zu einem hochriskanten Zero-Day-Exploit, der auf iMessage im Dark Web abzielt. Dieser kann Ihr iPhone infiltrieren, ohne dass Sie auf einen Link klicken müssen. Es handelt sich wahrscheinlich um hochwertige Ziele. Jede Verwendung erhöht das Erkennungsrisiko. #Cybersicherheit
— Trust Wallet (@TrustWallet) 15. April 2024
Es wurde erklärt, dass diese Entwicklung für Benutzer mit wertvollen und sensiblen Informationen und anderen Wertgegenständen das Verhängnis bedeuten könnte. Ein Zero-Day-Exploit ist eine Art Cyberangriffsvektor, der eine unbekannte Sicherheitslücke in einer Computersoftware oder -firmware ausnutzt.
Die Wallet-Plattform erwähnte auch, dass Benutzer mit Wallet-Konten auf ihren Telefonen einem hohen Risiko ausgesetzt sind, solange iMessage eingeschaltet ist. Trust Wallet-CEO Eowyn Chen teilte einen Screenshot von X, auf dem sie eine Datei zeigte, die ein potenzieller Zero-Day-Exploit zu sein scheint und für 2 Millionen Dollar verkauft wird.
Reaktionen und Skepsis von Branchenexperten
Trotz der Ernsthaftigkeit der Warnung stieß das Thema bei mehreren Mitgliedern der X-Community und einigen bekannten Branchenexperten auf Skepsis. Der pseudonyme Blockchain-Forscher Beau antwortete unbefriedigend auf Chens Beitrag. „Wenn das Ihre ‚glaubwürdigen Informationen‘ sind, ist das peinlich. Sie haben keine Beweise für einen iOS-Exploit, sondern einen Screenshot von einem Typen, der behauptet, einen Exploit zu haben“, sagte Beau. Darüber hinaus betonte er, dass die Warnung durch Panik Schaden anrichten könnte.
Diese Warnung erfolgt, nachdem Apple zwei Updates zur Behebung von Zero-Day-Sicherheitslücken in iOS herausgebracht hat, die im März auf iPhones ausgenutzt wurden. Laut dem Sicherheitsunternehmen Kaspersky haben Hacker in der Vergangenheit bereits Apples iMessage als Angriffsvektor verwendet. Außerdem ergab ein Bericht des Cybersicherheitsunternehmens Halborn im März, dass etwa 280 Blockchains einem Zero-Day-Exploit ausgesetzt sind, der zu einem Verlust von digitalen Vermögenswerten im Wert von etwa 25 Milliarden Dollar führen könnte.