Разработчики криптовалютного кошелька Trust Wallet вызвали тревогу среди владельцев криптовалют, рекомендуя пользователям iPhone срочно отключить iMessage.
Это предупреждение основано на оценке высокого риска использования эксплойта нулевого дня, который может позволить хакерам получить контроль над устройствами iPhone.
Что такое эксплойт нулевого дня?
Эксплойт нулевого дня — это кошмар кибербезопасности.
По сути это критическая уязвимость в программном обеспечении, о которой разработчики не осведомлены. Эта ситуация открывает возможности для злоумышленников использовать уязвимость до выхода исправления. Термин «нулевой день» указывает на то, что разработчики не имеют ни одного дня на устранение проблемы до ее потенциального использования в кибератаках.
Срочное предупреждение Trust Wallet
Trust Wallet заявляет, что обладает «подлинной информацией» о наличии эксплойта нулевого дня, направленного на iMessage и обнаруженного на черных рынках. Этот эксплойт вызывает особую озабоченность, поскольку он, как утверждается, позволяет хакерам взломать iPhone без участия пользователя, например, через переход по вредоносной ссылке. Это делает его особенно опасным, так как пользователи могут не осознавать, что их устройства подвергаются атаке.
Trust Wallet подчеркивает, что особому риску подвергаются богатые цели, вероятно, с значительными криптовалютными активами. Они также сообщают, что эксплойт продается на черных рынках за огромные $2 миллиона, что свидетельствует о его высокой ценности и потенциальной эффективности.
«Это может затронуть кого угодно, но, как мы уже говорили, вероятными мишенями являются состоятельные люди как наиболее прибыльные цели. Мы не знаем, насколько вы HODL, но поскольку риск есть для каждого, мы обозначили самый безопасный вариант действий», — подчеркнула команда.
Необходимо ли отключение iMessage?
В то время как предупреждение от Trust Wallet вызывает беспокойство, некоторые специалисты по безопасности сохраняют осторожность. Они указывают на отсутствие конкретных доказательств, кроме скриншота предполагаемого эксплойта, выставленного на продажу. Полное отключение iMessage может стать серьезным неудобством для многих пользователей.
Что вы можете сделать?
Вот несколько шагов, которые вы можете предпринять, чтобы снизить потенциальный риск:
- Следите за официальными объявлениями Apple: Важно быть в курсе всех официальных объявлений Apple относительно уязвимостей безопасности iMessage. Это поможет вам оперативно реагировать на возможные угрозы и принимать соответствующие меры предосторожности.
- Включите двухфакторную аутентификацию: Добавление двухфакторной аутентификации усилит безопасность вашего криптокошелька и других онлайн-аккаунтов. Это создаст дополнительный барьер для хакеров, даже если им удастся получить ваши учетные данные.
- Рассмотрите альтернативы: Если вы очень обеспокоены безопасностью iMessage, рассмотрите возможность использования альтернативных приложений для обмена сообщениями, которые не подвержены упомянутой уязвимости. При этом обязательно удостоверьтесь, что выбранное приложение имеет хорошую репутацию в области безопасности.
- Соблюдайте безопасные привычки в Интернете: Всегда будьте осторожны при общении в Интернете. Не открывайте подозрительные сообщения или ссылки, даже если они кажутся от известных контактов. Избегайте загрузки вложений из ненадежных источников, чтобы не подвергнуть свои устройства риску заражения вредоносным программным обеспечением.
Эти шаги помогут вам снизить потенциальный риск и повысить общую безопасность ваших данных и устройств.
ЗАКЛЮЧЕНИЕ
Ситуация с эксплойтом iMessage продолжает развиваться, и на данный момент Apple еще не дала официального комментария по этому вопросу. Хотя отключение iMessage может показаться решительным шагом, потенциальные последствия для владельцев криптовалют могут быть значительными. Однако, оставаясь в курсе событий, соблюдая хорошие практики онлайн-безопасности и рассматривая альтернативные методы связи, вы можете предпринять необходимые меры для защиты своих криптоактивов.
Команда AML Crypto напоминает вам во время и в полном объеме платить налоги, а так же быть осмотрительными в проведении транзакций, выборе контрагентов и применять все необходимые методы для сохранения своих крипто средств. А проверить свой криптокошелек на чистоту, выполнить AML проверку адреса, отследить транзакцию - это и не только вы можете сделать в нашем решении Btrace. Бесплатная AML проверка кошелька для каждого нового пользователя. А если вы все же стали жертвой скама, то обратитесь к нашим специалистам для блокчейн-расследования и возврата украденных средств.