هشدار ازدست‌رفتن سرمایه؛ آی‌مسیج آیفون را همین حالا غیرفعال كنید

هشدار ازدست‌رفتن سرمایه؛ آی‌مسیج آیفون را همین حالا غیرفعال كنیدامنیت و حریم خصوصیسیستم عاملارز دیجیتالسه‌شنبه ۲۸ فروردین ۱۴۰۳ - ۱۸:۱۳مطالعه 1 دقیقهمجتبی بوالحسنیتبلیغاتتبلیغاتتبلیغاتتراست ولت از مشكل امنیتی مهمی در آی‌مسیج iOS خبر داد كه به هكرها اجازه می‌دهد تا كنترل گوشی آیفون را دردست بگیرند .

تبلیغاتكیف‌پول رمزارزی تراست ولت (Trust Wallet) با استناد به منابع موثق خود از آسیب‌پذیری روز صفر (Zero-Day) در سرویس آی‌مسیج سیستم‌عامل iOS خبر داده و از كاربران گوشی آیفون خواسته است این سرویس را غیرفعال كنند .

نقص امنیتی مذكور به هكرها اجازه می‌دهد تا بدون نیاز به كلیك روی لینك، كنترل آیفون كاربران را به‌دست بگیرند. نقص امنیتی روز صفر به حمله‌ی سایبری‌ گفته می‌شود كه از باگ كشف‌ یا رفع‌ نشده در نرم‌افزار و سخت‌افزار یا سیستم‌عامل‌ استفاده می‌كند .

تراست ولت تأكید می‌كند كه همه‌ی كیف‌پول‌های ارز دیجیتال این شركت روی آیفون‌هایی كه آی‌مسیج آن‌ها فعال است، درمعرض خطر قرار دارند. ایوین چن، مدیرعامل تراست ولت، می‌گوید كه باگ مذكور و روش استفاده از آن با قیمت دو‌میلیون دلار در دارك‌وب فروخته می‌شود .

برخی كارشناسان به هشدار تراست ولت تردید دارند. پژوهشگر ناشناس حوزه‌ی بلاك‌چین با نام مستعار Beau در پاسخ به اسكرین‌شات چن گفت: «اگر این منبع موثق شما است، واقعاً شرم‌آور است. شما هیچ مدركی از وجود رخنه‌ی امنیتی در iOS ندارید و فقط اسكرین‌شاتی به‌اشتراك گذاشته‌اید كه در آن فردی ادعا می‌كند از باگ مذكور اطلاع دارد .

»مقالات مرتبط:صرافی بینگ‌ایكس بیانیه داد: فعالیت كاربران ایرانی را محدود می‌كنیمگزارش كوین‌تلگراف: آیا پشتیبانی صرافی BingX از كاربران ایرانی قانونی است؟پست تراست ولت در ایكس (توییتر سابق) درباره‌ی رخنه‌ی امنیتی iOS فقط چهار ساعت پس‌ از انتشار ۱٫۲ میلیون‌بار بازدید شد و در لحظه‌ی نوشته‌شدن این مقاله، به ۳٫۲ میلیون بازدید رسیده است .

تحلیلگر دیگری به‌ نام Foobar اعلام كرد كه اطلاعات تراست ولت از تیم امنیتی این شركت به‌دست آمده است و افراد این تیم به‌طور مداوم به‌دنبال تهدیدهای امنیتی هستند.هشدار تراست ولت درباره‌ی آسیب‌پذیری iOS در حالی منتشر می‌شود كه اپل اخیراً به‌روزرسانی‌های امنیتی اضطراری برای رفع دو آسیب‌پذیری Zero-Day در iOS منتشر كرده است .

منبع : https://www.zoomit.ir/security/419676-ios-zero-day-crypto-exploit-trust-wallet/