Власників iPhone попередили про критичну вразливість смартфонів, завдяки якій хакери крадуть криптовалюту

Генеральна директорка постачальника криптогаманців Trust Wal­let Еовін Чен рекомендувала користувачам смартфонів Apple відключити сервіс iMes­sage — все через побоювання експлойту нульового дня. Чен послалася на “перевірену інформацію від компанії Intel”, яка виявила експлойт нульового дня для iOS iMes­sage, що продається у даркнеті за $2 млн.

У Trust Wal­let зазначили, що використання вразливості дасть змогу хакерам отримати прямий несанкціонований доступ до управління смартфонами Apple і криптогаманців, що зберігаються на них, без використання складних елементів соціальної інженерії або шкідливих посилань.

“Перейдіть у “Налаштування” -> “Повідомлення” -> і вимкніть iMes­sage. Дотримуйтесь цього запобіжного заходу доти, доки Apple не випустить виправлення безпеки. Ваша безпека — наш пріоритет”, — додали у Trust Wal­let.

Однак, попередження зіштовхнулося зі скепсисом з боку деяких галузевих експертів. Зокрема, дослідник блокчейну під псевдонімом Beau у гілці твіту Еовін Чен зазначив, що Trust Wal­let у своєму повідомленні посилається лише на якийсь скриншот і не має правдивих доказів експлойту iOS iMes­sage.

Бо наголосив, що необґрунтоване попередження з боку Trust Wal­let може завдати великої шкоди криптоспільноті через спричинення паніки, а також через заклики до користувачів iPhone відключити на своїх пристроях функцію зашифрованого обміну повідомленнями.

Нагадаємо — торік 22 квітня розробники Trust Wal­let повідомили, що користувачі програмного забезпечення втратили $ 170 тис. Вразливість зачепила гаманці, створені в браузерному розширенні в період з 14 по 23 листопада 2022 року. Анонімний аналітик із безпеки повідомив про вразливість ще в листопаді, розповівши про помилку на сайті для отримання винагород (баунті програма).

Представники Trust Wal­let запевнили, що відшкодують збитки своїм користувачам. У компанії також попередили, що на «вразливих» адресах все ще перебуває близько $ 88 тис. Команда закликала користувачів негайно вивести цифрові кошти зі скомпрометованих сховищ.