Kryptowallets in Gefahr? Möglicherweise Risiko bei Apple entdeckt
Eine Sicherheitslücke in iOS-Geräten sorgt für Aufsehen.
Eine Sicherheitslücke in iOS-Geräten sorgt für Aufsehen. Kryptowallets könnten ungeschützt sein. Die Informationen stammen jedoch aus dem Darknet.
Der Anbieter von Kryptowallets Trust Wallet warnt iOS-Nutzer vor einem möglichen Sicherheitsrisiko.
"Wir haben glaubwürdige Informationen über einen Zero-Day-Exploit mit hohem Risiko, der auf iMessage abzielt, aus dem Dark Web", kündigte Beitrag auf X ansehen an. Die Schwachstelle könnte "ein iPhone infiltrieren, ohne auf einen Link zu klicken".
Zero-Day-Exploits sind zuvor unbekannte Schwachstellen in einer Software.
Trust Wallet betonte, dass alle Kryptowallets, die sich auf einem iPhone befinden und bei denen die iMessage-Funktion aktiviert ist, gefährdet sein könnten.
Der CEO des Unternehmens, Eowyn Chen, Beitrag auf X ansehen, wird auf dem Darknet für zwei Millionen Dollar verkauft.
"Threat Intel hat einen iOS-iMessage-Zero-Day-Exploit entdeckt, der im Dark Web zum Kauf angeboten wird", so Chen. "Es handelt sich um einen Zero-Click-Exploit, der die Kontrolle über das Telefon über iMessages übernehmen kann. Der Preis liegt bei zwei Millionen Dollar".
Um sich zu schützen, rät das Unternehmen, iMessage zu deaktivieren "bis Apple das Problem behoben hat".
Auf X beschuldigen einige Nutzer das Unternehmen der Panikmache.
"Wenn dies eure 'glaubwürdige Information' ist, ist das peinlich. Ihr habt keinen Beweis für einen iOS-Exploit, sondern nur einen Screenshot eines Mannes, der behauptet, einen Exploit zu haben", Beitrag auf X ansehen der pseudonyme Blockchain-Analyst "Beau".
Die Warnung von Trust Wallet wurde bereits 2,6 Millionen Mal auf X angesehen.
Das Unternehmen wies die Kritik zurück.
"Trust Wallet überwacht gemeinsam mit Sicherheitspartnern und Forschern kontinuierlich verschiedene Wege, um potenzielle Sicherheitsrisiken für unsere Nutzer zu identifizieren", sagte es in einem weiteren Beitrag auf X.
"Wir haben Informationen erhalten, die später bestätigt wurden, dass ein Hacker, der behauptet, die iMessage-Zero-Day-Schwachstelle ausnutzen zu können, zwei Millionen Dollar im Dark Web fordert", Beitrag auf X ansehen.
Der Vorfall wurde öffentlich gemacht, um "aktive Informationen über potenzielle Bedrohungen und Risiken bereitzustellen".
Alle iOS-Nutzer könnten betroffen sein, mit als "lukrativsten Zielen" bezeichneten "reichen Privatanwendern".
Laut dem Unternehmen trifft das Problem nicht nur Trust Wallet-Nutzer, sondern stellt ein potenzielles Risiko für jeden dar, der iOS mit aktivierter iMessage verwendet.
