加密錢包平台 Trust Wallet 已向 Apple 裝置用戶發出停用 iMessage 的警告。在警報發布之前,該平台聲稱其獲得了有關駭客可用來侵入用戶設備的零日漏洞的可靠情報。該錢包提供商在其官方 X 帳戶上發布了這一警告,並引用了「可靠的情報」。
Trust Wallet 發出零日漏洞警告
根據其在 X 上的帖子,Trust Wallet 提到它在暗網上發現了這些資訊。該平台指出,駭客可以利用零日漏洞來存取和接管人們的設備。
1/2:⚠️ 針對 iOS 用戶的警報:我們擁有關於暗網上針對 iMessage 的高風險零日漏洞利用的可靠情報。高價值目標是可能的。每次使用都會增加檢測風險。 #網路安全
— Trust Wallet (@TrustWallet) 2024 年 4 月 15 日
它表示,這項發展可能會為擁有高價值、敏感資訊和其他貴重物品的用戶帶來厄運。零日漏洞是一種網路攻擊媒介,利用電腦軟體或韌體中的未知安全漏洞。
該錢包平台也提到,手機上擁有錢包帳戶的用戶只要打開 iMessage,就會面臨很高的風險。 Trust Wallet 執行長 Eowyn Chen 在 X 上分享了一張螢幕截圖,其中她展示了一個似乎是潛在零日漏洞的文件,售價為 200 萬美元。
業界專家的反應與懷疑
儘管該警報性質嚴重,但該問題還是遭到了 X 社群的幾名成員和一些受歡迎的行業專家的懷疑。匿名區塊鏈研究員 Beau 對 Chen 的貼文給出了不滿意的回應。 「如果這是你的『可信情報』那就太尷尬了。你沒有 iOS 漏洞的證據,但你有一個聲稱擁有漏洞的人的螢幕截圖,」博說。此外,他強調,警報可能會因恐慌而造成傷害。
此警報是在 Apple 推出兩項更新以修復 3 月在 iPhone 上被利用的 iOS 零日漏洞後發出的。據安全公司卡巴斯基稱,駭客過去曾使用蘋果的 iMessage 作為攻擊媒介。此外,網路安全公司 Halborn 在 3 月的報告顯示,大約 280 個區塊鏈存在零日漏洞利用的風險,這可能導致價值約 250 億美元的數位資產損失。