Платформа крипто-гаманців Trust Wallet попередила користувачів пристроїв Apple про необхідність відключити iMessage. Попередження надійшло після того, як платформа заявила, що отримала достовірну інформацію про експлойт нульового дня, який хакери могли використовувати для злому пристроїв користувачів. Постачальник гаманців опублікував попередження у своєму офіційному обліковому записі X, посилаючись на «надійну інформацію».
Trust Wallet видає попередження про експлойт нульового дня
Згідно з публікацією на X, Trust Wallet зазначив, що натрапив на інформацію в темній мережі. Платформа зазначила, що хакери можуть використовувати експлойт нульового дня для доступу та заволодіння пристроями людей.
1/2: ⚠️ Сповіщення для користувачів iOS: ми маємо достовірну інформацію про високоризиковий експлойт нульового дня, націлений на iMessage у Dark Web. Це може проникнути на ваш iPhone, не натиснувши жодного посилання. Ймовірні цілі високої вартості. Кожне використання підвищує ризик виявлення. #Кібербезпека
— Trust Wallet (@TrustWallet) 15 квітня 2024 р
Він заявив, що ця подія може призвести до загибелі користувачів, які мають важливу та конфіденційну інформацію та інші цінності. Експлойт нульового дня — це свого роду вектор кібератак, який використовує невідому вразливість системи безпеки комп’ютерного програмного забезпечення чи мікропрограми.
Платформа гаманців також зазначила, що користувачі з обліковими записами гаманців на своїх телефонах піддаються високому ризику, якщо їх iMessage увімкнено. Генеральний директор Trust Wallet Еовін Чен поділилася знімком екрана на X, де вона показала файл, який виглядає як потенційний експлойт нульового дня, проданий за 2 мільйони доларів.
Реакція та скептицизм експертів галузі
Незважаючи на серйозний характер попередження, проблема була зустрінута скептично кількома членами спільноти X та деякими популярними експертами галузі. Дослідник блокчейну під псевдонімом Бо дав незадовільну відповідь на пост Чена. «Якщо це ваша «достовірна інформація», це незручно. У вас немає доказів експлойту iOS, у вас є скріншот хлопця, який стверджує, що має експлойт», — сказав Бо. Крім того, він підкреслив, що тривога може завдати шкоди внаслідок паніки.
Це сповіщення надійшло після того, як Apple випустила два оновлення для усунення вразливостей нульового дня iOS, які використовувалися на iPhone у березні. За даними охоронної компанії Kaspersky, раніше хакери використовували iMessage від Apple як вектор атаки. Крім того, звіт компанії з кібербезпеки Halborn у березні показав, що близько 280 блокчейнів піддаються ризику використання нульового дня, що може призвести до втрати цифрових активів на суму близько 25 мільярдів доларів.