Kripto cüzdanı sağlayıcısı Trust Wallet, bilgisayar korsanlarının kullanıcıların telefonlarının kontrolünü ele geçirmesine izin verebilecek sıfır gün istismarına ilişkin "güvenilir istihbarat"ı öne sürerek Apple kullanıcılarını iMessage'ı derhal devre dışı bırakmaya çağırıyor.
Firmanın CEO'su Eowyn Chen, karanlık ağda 2 milyon dolara satılan sözde "yüksek riskli" istismarın ekran görüntüsünü paylaştı.
Firma, 16 Nisan saat 19:53'te (UTC) X'e "iOS kullanıcıları için uyarı: Dark Web'de iMessage'ı hedef alan yüksek riskli sıfır gün istismarına ilişkin güvenilir istihbarata sahibiz" dedi.
1/2: iOS kullanıcıları için uyarı: Dark Web'de iMessage'ı hedef alan yüksek riskli sıfır gün istismarına ilişkin güvenilir istihbarata sahibiz.
Bu, herhangi bir bağlantıya tıklamadan iPhone'unuza sızabilir. Yüksek değerli hedefler muhtemeldir. Her kullanım tespit riskini artırır.#Sibergüvenlik
— Trust Wallet (@TrustWallet) 15 Nisan 2024
Firma, sıfır günlük istismarın bir bağlantıya tıklamadan iPhone kullanıcılarına sızabileceğini ve onların kontrolünü ele geçirebileceğini ve en çok yüksek değerli hesap sahiplerinin tehdit altında olduğunu vurguladı.
Sıfır gün istismarı, bilgisayar yazılımı, donanımı veya ürün yazılımındaki bilinmeyen veya adreslenmeyen bir güvenlik açığından yararlanan bir siber saldırı vektörüdür.
Trust Wallet, iMessage açıkken bir iPhone'da tutulan tüm kripto cüzdanlarının risk altında olduğunu vurguladı.
Ayrıca bakınız: Bilgisayar korsanları, özel anahtarların ele geçirilmesinin ardından Grand Base'den milyonlarca insanı çekiyor
Bu, Trust Wallet'a özel bir durum değil, tüm kripto kullanıcıları için bir uyarıdır.
— Trust Wallet (@TrustWallet) 15 Nisan 2024
Firmanın CEO'su Eowyn Chen, potansiyel bir sıfır gün istismarı olduğunu iddia ettiği ve istismar için 2 milyon dolarlık fiyat talep edilen bir ekran görüntüsünü paylaştı.
Ancak sözde tehdit, birçok sektör uzmanının şüphesiyle karşılandı.
“Eğer bu sizin 'güvenilir istihbaratınız' ise utanç verici. Sahte blockchain araştırmacısı Beau, Chen'in ekran görüntüsüne yanıt olarak, "Elinizde bir iOS istismarına dair kanıt yok, bu istismara sahip olduğunu iddia eden bir adamın ekran görüntüsü var" dedi.
"Üzgün olmaktansa güvende olmanın daha iyi olup olmadığı" sorulduğunda Beau, Trust Wallet'ın uyarısının paniğe bağlı zarara yol açabileceğini vurguladı.
İlk dört saatte 1,2 milyondan fazla X kullanıcısı Trust Wallet'ın X üzerindeki uyarısını görüntüledi.
Kripto analisti Oxfoobar'ın bir başka şüpheci yorumu daha sonra firmanın, bilgilerinin sürekli olarak tehditleri kontrol eden "güvenlik ekibi ve ortaklarından" geldiğini açıklamasına yol açtı.
Bu, Apple'ın geçen ay iPhone'lara yapılan saldırılarda istismar edilen iki iOS sıfır gün güvenlik açığını düzeltmek için acil güvenlik güncellemeleri yayınlamasının ardından geldi.
Kaspersky'deki güvenlik araştırmacılarına göre Apple'ın iMessage uygulaması daha önceki olaylarda da bilgisayar korsanları için bir saldırı vektörü olarak kullanılmıştı.
Bu arada, siber güvenlik firması Halborn geçen ay 280'den fazla blockchain ağının, en az 25 milyar dolar değerindeki kriptoyu riske atabilecek sıfır gün saldırıları riskiyle karşı karşıya olduğunu iddia etti.
#Binance #WRITE2EARN
Apple Kullanıcıları, Kriptolarınızı Sıfır Gün İstismarına Karşı Kaybetmekten Kaçınmak İçin iMessages'ı En Kısa Sürede Devre Dışı Bırakın: Trust Wallet ilk olarak BitcoinWorld'de göründü.
