Поставщик криптокошельков Trust Wallet призывает пользователей Apple отключить iMessage, ссылаясь на информацию об эксплоите нулевого дня, который позволяет хакерам получить контроль над телефоном пользователя.
«Предупреждение для пользователей iOS: у нас есть достоверная информация из даркнета о высокорискованном эксплоите нулевого дня, нацеленном на iMessage», — написала компания в соцсети X 16 апреля.
Trust Wallet сообщает, что эксплоит нулевого дня позволяет получить контроль над iPhone без перехода по какой-либо ссылке, и что наибольшей угрозе подвергаются те, кто хранят на кошельке крупные суммы.
Эксплоит нулевого дня — это вектор кибератаки, использующий неизвестную или не устраненную брешь в системе безопасности в программном или аппаратном обеспечении. Термин «нулевой день» указывает на то, что у разработчиков больше не осталось времени на исправление ошибки до того, как она станет неотложной проблемой. Атака нулевого дня происходит в результате использования эксплоита для нанесения ущерба или кражи данных из системы, в которой имеется уязвимость. Эти атаки особенно опасны, так как разработчики не успевают реагировать на них немедленно, и уязвимость может оставаться неисправленной в течение длительного времени.
Trust Wallet подчеркивает, что под угрозой находятся все криптовалютные кошельки, установленные на iPhone со включенным iMessage.
Генеральный директор компании Эовин Чен (Eowyn Chen) поделилась скриншотом, который, как она утверждает, указывает на продажу в даркнете эксплоита нулевого дня по цене в $2 млн.
На текущий момент оповещение Trust Wallet об экслоите в соцсети X уже посмотрело 2,8 млн пользователей.
Согласно данным Kaspersky, ранее приложение iMessage уже неоднократно использовалось хакерами для атаки.
▼