Trust Wallet が Apple iOS ユーザーに iMessage の脆弱性を警告

Binanceが支援するTrust Walletは、犯罪者が受け取った信頼できる情報に基づいて、Apple iMessageを通じて利用できる潜在的に危険なハッキング手法について警告した。

自己管理型暗号通貨ウォレットを提供する同社の代表者は、ダークウェブを利用するハッカーが、Appleのデフォルトメッセージングアプリのこれまで知られていなかった脆弱性を通じてiPhoneやiOSデバイスにアクセスできるようになったと発表した。 Trust Wallet の警告によると、このエクスプロイトは最初のリリース以来 Apple デバイスに存在していると報告されています。

しかし、スタートアップが提供した情報からは、誰が情報源なのか、ユーザーが仮想通貨損失を被ったかどうかは不明だ。

Trust Wallet は、コードの更新に取り組んでいる間、現在発生している問題に対する一時的な解決策として、Apple の設定を通じて iMessage を完全に無効にすることを推奨しています。しかし、現時点で Apple はこれらの申し立てに対してまだ公的に反応していない。

現在の iMessage の脆弱性から身を守るために、iMessage を一時的に無効にすることを強くお勧めします。簡単な方法は次のとおりです。

— Trust Wallet (@TrustWallet) 2024 年 4 月 15 日

米国商務省の一部であるNISTは以前、Binanceアプリの調査結果を発表し、そのiOSバリアント内で特定されたセキュリティ問題を明らかにしました。

Apple、仮想通貨の照準に巻き込まれる

Trust Wallet は、Apple に関する最近の問題についてユーザーに警告する、Unisat に続く 2 番目の暗号通貨ウォレットです。以前crypto.newsが報じたところによると、Unisatの分散型ストレージソリューションの偽バージョンがiOSアプリストアで発見され、ビットコインBTC)ウォレットのユーザーは注意するよう勧告されていた。

最近、Apple の M1、M2、および M3 MacBook チップセットに、サイドチャネル攻撃ベクトルである GoFetch と呼ばれる既知の問題がありました。この欠陥により、悪意のある攻撃者が CPU キャッシュのバグを悪用して暗号キーにアクセスできるようになりました。

同社の問題は認識されていますが、セキュリティ上の懸念に対する修正に関する情報はまだ入手できません。安全対策として、Errata Security CEO の Robert Graham などの専門家は、保有する重要な暗号通貨を iOS デバイスから転送することを推奨しています。

2024-04-16 00:12