A plataforma de carteira criptografada Trust Wallet emitiu um aviso aos usuários de dispositivos Apple para desativar o iMessage. O alerta surge depois que a plataforma alegou ter obtido informações confiáveis sobre uma exploração de dia zero que os hackers poderiam usar para invadir os dispositivos dos usuários. O provedor de carteira postou o aviso em sua conta X oficial, citando “informações confiáveis”.
Trust Wallet emite aviso de exploração de dia zero
De acordo com sua postagem no X, a Trust Wallet mencionou que encontrou as informações na Dark Web. A plataforma observou que os hackers poderiam usar a exploração de dia zero para acessar e assumir o controle dos dispositivos das pessoas.
1/2: ⚠️ Alerta para usuários de iOS: temos informações confiáveis sobre uma exploração de dia zero de alto risco direcionada ao iMessage na Dark Web. Alvos de alto valor são prováveis. Cada uso aumenta o risco de detecção. #Cíber segurança
– Trust Wallet (@TrustWallet) 15 de abril de 2024
Afirmou que este desenvolvimento pode significar a ruína para usuários com informações confidenciais e de alto valor e outros objetos de valor. Uma exploração de dia zero é um tipo de vetor de ataque cibernético que aproveita uma vulnerabilidade de segurança desconhecida em um software ou firmware de computador.
A plataforma de carteira também mencionou que os usuários com contas de carteira em seus telefones correm um alto risco enquanto o iMessage estiver ligado. A CEO da Trust Wallet, Eowyn Chen, compartilhou uma captura de tela no X, onde ela mostrou um arquivo que parecia ser uma potencial exploração de dia zero, vendido por US$ 2 milhões.
Reações e ceticismo de especialistas do setor
Apesar da gravidade do alerta, a questão foi recebida com ceticismo por vários membros da comunidade X e por alguns especialistas populares da indústria. O pesquisador pseudônimo de blockchain Beau deu uma resposta insatisfatória à postagem de Chen. “Se esta é a sua ‘informação confiável’, é constrangedor. Você não tem evidências de uma exploração do iOS, você tem uma captura de tela de um cara que afirma ter uma exploração”, disse Beau. Além disso, ressaltou que o alerta pode causar danos em decorrência do pânico.
Este alerta chega depois que a Apple lançou duas atualizações para corrigir vulnerabilidades de dia zero do iOS que foram exploradas em iPhones em março. De acordo com a empresa de segurança Kaspersky, os hackers já usaram o iMessage da Apple como vetor de ataque no passado. Além disso, um relatório da empresa de segurança cibernética Halborn, em março, revelou que cerca de 280 blockchains correm o risco de exploração de dia zero, o que poderia levar a uma perda de cerca de US$ 25 bilhões em ativos digitais.