加密钱包平台 Trust Wallet 已向 Apple 装置用户发出停用 iMessage 的警告。在警报发布之前,该平台声称其获得了有关骇客可用来侵入用户设备的零日漏洞的可靠情报。该钱包提供商在其官方 X 帐户上发布了这一警告,并引用了「可靠的情报」。
Trust Wallet 发出零日漏洞警告
根据其在 X 上的帖子,Trust Wallet 提到它在暗网上发现了这些资讯。该平台指出,骇客可以利用零日漏洞来存取和接管人们的设备。
1/2:⚠️ 针对 iOS 用户的警报:我们拥有关于暗网上针对 iMessage 的高风险零日漏洞利用的可靠情报。高价值目标是可能的。每次使用都会增加检测风险。 #网路安全
— Trust Wallet (@TrustWallet) 2024 年 4 月 15 日
它表示,这项发展可能会为拥有高价值、敏感资讯和其他贵重物品的用户带来厄运。零日漏洞是一种网路攻击媒介,利用电脑软体或韧体中的未知安全漏洞。
该钱包平台也提到,手机上拥有钱包帐户的用户只要打开 iMessage,就会面临很高的风险。 Trust Wallet 执行长 Eowyn Chen 在 X 上分享了一张萤幕截图,其中她展示了一个似乎是潜在零日漏洞的文件,售价为 200 万美元。
业界专家的反应与怀疑
尽管该警报性质严重,但该问题还是遭到了 X 社群的几名成员和一些受欢迎的行业专家的怀疑。匿名区块链研究员 Beau 对 Chen 的贴文给出了不满意的回应。 「如果这是你的『可信情报』那就太尴尬了。你没有 iOS 漏洞的证据,但你有一个声称拥有漏洞的人的萤幕截图,」博说。此外,他强调,警报可能会因恐慌而造成伤害。
此警报是在 Apple 推出两项更新以修复 3 月在 iPhone 上被利用的 iOS 零日漏洞后发出的。据安全公司卡巴斯基称,骇客过去曾使用苹果的 iMessage 作为攻击媒介。此外,网路安全公司 Halborn 在 3 月的报告显示,大约 280 个区块链存在零日漏洞利用的风险,这可能导致价值约 250 亿美元的数位资产损失。