Kripto borsa Binance’e ait olan Trust Wallet, iPhone’un iMessage uygulamasına yönelik hackerların hedef olabileceği konusunda bir uyarı yayınladı. Sözde “zero-day” saldırısı, saldırganlara kullanıcı bilgilerini, mesajları ve kripto paraları çalmalarına olanak tanıyabilir – ancak saldırı kendisi bir dolandırıcılık olabilir.
Trust Wallet’in X hesabı tarafından yapılan açıklamada, “Karanlık web üzerinde iMessage’e yönelik yüksek riskli bir zero-day saldırısı hakkında güvenilir istihbarat bilgilerimiz var” denildi. “Bu, herhangi bir bağlantıya tıklamadan iPhone’unuza sızmaya olanak tanır. Yüksek değerli hedefler muhtemeldir. Her kullanım, tespit riskini artırır.”
Söz konusu zero-day saldırılar, geliştiricinin, bu durumda Apple’ın, zafiyeti düzeltme fırsatı olmadığı anlamına gelir. Trust Wallet, kullanıcıların bu iMessage saldırısına karşı önlem almalarını önerdi ve insanlara “bu zafiyet düzeltilene kadar iMessage’i hemen devre dışı bırakmalarını” tavsiye etti.
Ancak, korsan yazılımın 2 milyon dolar değerinde bitcoin karşılığında CodeBreach Lab adlı bir karanlık web sitesinde satıldığı belirlendi. TechCrunch’ın belirttiği gibi, bu yazılımın çalıştığına dair herhangi bir kanıt ya da satın alan birinin olup olmadığı bulunmamaktadır.
Trust Wallet’in CEO’su Eowyn Chen, “Tehdit istihbaratı, karanlık web’de iOS iMessage için bir zero-day saldırısı tespit etti” şeklinde açıklama yaptı. “Bu, iMessage aracılığıyla telefonun kontrolünü ele geçirmek için bir tıklama olmaksızın saldırabilir bir zafiyettir. Satış fiyatı 2 milyon dolar. Bu, çok yüksek değerli birey hedefleri için mantıklı olacaktır, çünkü zero-day kullanıldıkça, araştırmacılar tarafından rastgele yakalanma ihtimali artar.”
Sonuç olarak, Trust Wallet, kullanıcıların iMessage güvenliğine öncelik vermelerini ve gerekli önlemleri almalarını tavsiye ediyor. Bu tür saldırılara karşı dikkatli olmak ve güvenliği artırmak için gerekli adımları atmak önemlidir. Bu yeni gelişmeler ışığında, kripto para kullanıcılarının daha dikkatli olmaları ve güvenliklerini sağlamlaştırmaları gerekmektedir.
