Finst

Carteiras criptográficas em perigo? Possível risco detetado pela Apple

Uma falha de segurança em dispositivos iOS está a causar alvoroço.

Por Mike Hesp
• 2 min de leitura
Carteiras criptográficas em perigo? Possível risco detetado pela Apple

Uma falha de segurança em dispositivos iOS está a causar alvoroço. As carteiras digitais (cryptowallets) podem ficar desprotegidas. A informação vem, porém, da dark web.

O fornecedor de carteiras criptográficas Trust Wallet alerta os utilizadores de iOS para um possível risco de segurança.

"Recebemos informação crível sobre uma exploração zero-day com alto risco direcionada ao iMessage no dark web," anunciou Ver publicação no X. A vulnerabilidade poderia "infiltrar um iPhone sem clicar numa ligação".

Explorações zero-day são vulnerabilidades previamente desconhecidas num programa de software.

A Trust Wallet enfatizou que todas as carteiras que se encontrem num iPhone e cuja função iMessage esteja ativada podem estar em risco.

O CEO da empresa, Eowyn Chen, Ver publicação no X, que está à venda no dark web por dois milhões de dólares.

"Threat Intel descobriu uma exploração zero-day do iOS iMessage à venda no dark web", afirmou Chen. "É uma exploração de clique zero que pode assumir o controlo do telemóvel via iMessages. O preço pedido é de dois milhões de dólares".

Para se protejer, a empresa recomenda desativar o iMessage "até que a Apple resolva o problema".

No X, alguns utilizadores acusam a empresa de alarmismo.

"Se isto é a vossa 'informação crível', é constrangedor. Não têm prova de uma exploração iOS, apenas uma captura de ecrã de alguém a afirmar ter uma exploração," Ver publicação no X, o analista de blockchain pseudónimo "Beau".

A warning da Trust Wallet já foi visto 2,6 milhões de vezes no X.

A empresa rejeitou as críticas.

"A Trust Wallet, em parceria com especialistas em segurança e investigadores, está continuamente a monitorizar vários caminhos para identificar potenciais riscos de segurança para os nossos utilizadores," disse numa outra publicação no X.

"Recebemos informações, que mais tarde foram confirmadas, de que um hacker que afirma conseguir explorar a vulnerabilidade zero-day no iMessage, exige dois milhões de dólares no dark web", Ver publicação no X.

O incidente foi tornadol public para "informar ativamente sobre ameaças e riscos potenciais".

Todos os utilizadores de iOS podem ser afetados, com os alvos mais lucrativos a serem "indivíduos ricos".

Segundo a empresa, "o problema não afeta apenas utilizadores da Trust Wallet, mas é um risco potencial para todos os utilizadores de iOS com o iMessage ativado".

Aviso: Este conteúdo é destinado apenas para fins informativos e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. As informações fornecidas podem estar incompletas, imprecisas ou desatualizadas e não devem ser utilizadas como aconselhamento. Nenhuma informação neste website deve ser considerada uma recomendação para comprar, vender ou manter qualquer criptomoeda. Investir em criptoativos envolve risco de perdas.