Trust Wallet avertit les utilisateurs d’Apple d’un exploit zero-day à haut risque menaçant la sécurité des crypto-monnaies
Summary:
Trust Wallet, un fournisseur de portefeuilles cryptographiques, a exhorté ses utilisateurs d’Apple à désactiver iMessage en raison d’un exploit zero-day à haut risque qui pourrait potentiellement permettre aux pirates de contrôler totalement les téléphones des utilisateurs. L’alerte, basée sur des preuves crédibles, a souligné que l’exploit pourrait compromettre les iPhones sans que les utilisateurs ne cliquent sur un lien, ce qui aurait un impact particulier sur les titulaires de comptes de grande valeur. Les critiques, cependant, s’inquiètent de la panique potentielle de telles alertes. L’avertissement de Trust Wallet a été vu plus de 1,2 million de fois au cours des quatre premières heures.
Trust Wallet, une plateforme de stockage de crypto-monnaies, a fait une demande importante à ses utilisateurs Apple. Les utilisateurs de l’application de la société sont invités à désactiver iMessage, à la suite d’un avertissement selon lequel une vulnérabilité zero-day pourrait permettre aux pirates de prendre complètement le contrôle de leurs téléphones. Trust Wallet a émis l’avertissement pour les utilisateurs d’iOS sur la base de preuves substantielles recueillies concernant une violation probable de type zero-day à haut risque qui pourrait être dirigée vers iMessage via le Dark Web. Les preuves suggèrent qu’une telle violation pourrait compromettre et détourner les iPhones sans qu’il soit nécessaire d’avoir un lien cliquable, ce qui placerait les utilisateurs ayant des valeurs de compte importantes en première ligne du risque.
Dans le monde numérique, une faille zero-day est une faille de sécurité non signalée ou corrigée que les cybercriminels peuvent exploiter dans les logiciels, le matériel ou les micrologiciels informatiques. La société de protection des crypto-monnaies a renforcé l’inquiétude selon laquelle toutes les crypto-monnaies stockées sur les iPhones sont en danger si leur iMessage reste actif. Le PDG de Trust Wallet, Eowyn Chen, a présenté un instantané qui montrerait un piratage potentiel de type zero-day avec un prix demandé coûteux de 2 millions de dollars.
Néanmoins, cette menace perçue a suscité quelques doutes de la part de certains experts en la matière. Les critiques ont fait valoir que les informations fournies sous la forme de l’instantané ne soutiennent pas suffisamment de preuves concrètes d’un piratage actif d’iOS, ce qui a suscité des discussions sur le préjudice potentiel de déclencher une panique excessive parmi les utilisateurs.
L’avertissement de Trust Wallet a été vu plus de 1,2 million de fois au cours des quatre premières heures de publication. À la lumière des critiques, la société a révélé plus tard que ses renseignements sur la menace avaient été obtenus auprès de la division de sécurité de l’entreprise et de ses partenaires, qui surveillent en permanence les cyber-risques potentiels.
Apple, contacté pour un commentaire, n’a pas immédiatement répondu. Dans le même ordre d’idées, Apple avait récemment publié des mises à jour de sécurité à titre préventif pour deux vulnérabilités zero-day d’iOS qui avaient mis en péril les iPhones le mois dernier. Dans des cas précédents, les experts en sécurité de Kaspersky avaient signalé iMessage comme une plate-forme pour les attaques de pirates.
Dans le paysage actuel des menaces, plus de 280 réseaux blockchain, détenant au moins 25 milliards de dollars de crypto-monnaies, pourraient être sensibles aux vulnérabilités zero-day, selon le rapport de la société de cybersécurité Halborn publié le mois dernier.
Published At
4/16/2024 3:38:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.