Trust Wallet cảnh báo người dùng Iphone về lỗ hổng zero-day

[Trongduy]

Ví tiền điện tử Trust Wallet đang kêu gọi người dùng Apple vô hiệu hóa iMessage, với lý do “thông tin đáng tin cậy” về cách khai thác zero-day có thể cho phép hacker chiếm quyền kiểm soát điện thoại của người dùng.

“Cảnh báo dành cho người dùng iOS: Chúng tôi có thông tin đáng tin cậy về việc khai thác zero-day có rủi ro cao nhắm vào iMessage trên Dark Web,” Trust Wallet đăng lên X cách đây ít giờ.

Công ty nhấn mạnh việc khai thác zero-day có thể xâm nhập và chiếm quyền kiểm soát người dùng iPhone mà không cần nhấp vào liên kết và các chủ tài khoản có “ví dày” sẽ bị đe dọa nhiều nhất.

Khai thác zero-day là một vectơ tấn công mạng lợi dụng lỗ hổng bảo mật không xác định hoặc chưa được giải quyết trong phần mềm, phần cứng hoặc chương trình cơ sở máy tính.

Trust Wallet nhấn mạnh rằng tất cả các ví tiền điện tử được giữ trên iPhone có bật iMessage đều có nguy cơ gặp rủi ro.

Giám đốc điều hành của công ty, Eowyn Chen, đã chia sẻ một ảnh chụp màn hình mà cô tuyên bố là một lỗ hổng zero-day tiềm năng, được bán trên thị trường Dark Web với giá 2 triệu USD.

Tuy nhiên, cái gọi là mối đe dọa đã gặp phải sự hoài nghi từ một số chuyên gia trong ngành.

“Nếu đây là ‘thông tin đáng tin cậy’ của bạn thì thật đáng xấu hổ. Bạn không có bằng chứng về việc khai thác iOS mà bạn có ảnh chụp màn hình của một anh chàng tuyên bố đã hack được”, nhà nghiên cứu blockchain có biệt danh Beau phản bác.

Khi được hỏi liệu “an toàn còn hơn hối tiếc” hay không, Beau nhấn mạnh cảnh báo của Trust Wallet có thể gây ra tác hại do hoảng loạn.

Hơn 1,2 triệu người dùng X đã xem cảnh báo của Trust Wallet trên X trong bốn giờ đầu tiên.

Một bình luận hoài nghi khác từ nhà phân tích tiền điện tử foobar sau đó đã khiến công ty tiết lộ thông tin của họ có nguồn gốc từ “nhóm bảo mật và đối tác” liên tục kiểm tra các mối đe dọa.

Nó xuất hiện khi Apple phát hành bản cập nhật bảo mật khẩn cấp để khắc phục hai lỗ hổng zero-day trên iOS đã bị khai thác trong các cuộc tấn công vào iPhone vào tháng trước.

Theo các nhà nghiên cứu bảo mật tại Kaspersky, ứng dụng iMessage của Apple cũng đã được sử dụng làm phương tiện tấn công cho hacker trong các sự kiện trước đó.

Trong khi đó, hơn 280 mạng blockchain có nguy cơ bị khai thác zero-day, có thể khiến tiền điện tử trị giá ít nhất 25 tỷ USD gặp rủi ro, công ty an ninh mạng Halborn tuyên bố vào tháng trước.

Bài gốc: Tạp chí Bitcoin

[KryptoBull]

Ví tiền điện tử Trust Wallet đang kêu gọi người dùng Apple vô hiệu hóa iMessage, với lý do “thông tin đáng tin cậy” về cách khai thác zero-day có thể cho phép hacker chiếm quyền kiểm soát điện thoại của người dùng.

“Cảnh báo dành cho người dùng iOS: Chúng tôi có thông tin đáng tin cậy về việc khai thác zero-day có rủi ro cao nhắm vào iMessage trên Dark Web,” Trust Wallet đăng lên X cách đây ít giờ.

Iphone bây giờ cũng đã có nhiều lỗ hổng bị khai thác, cứ càng hiện đại thì lại càng tạo ra thêm nhiều lỗ hổng bên cạnh những tính năng mới, cuối cùng lại cần thêm cập nhật để vá lỗi cũ. Mọi người có sử dụng iPhone thì cũng nên thận trọng, tốt nhất là sử dụng riêng 1 chiếc điện thoại hoặc thiết bị để tương tác với crypto, không tương tác với những tính năng hoặc mục đích khác để tránh mã độc hoặc bị khai thác dữ liệu.

TrustWallet cảnh báo cũng không thừa, nhưng nếu có bằng chứng rõ ràng và đáng thuyết phục thì sẽ tốt hơn. Em tin rằng chúng ta sẽ sớm có câu trả lời về điều này khi những chuyên gia an ninh mạng và crypto tham gia để điều tra và có kết luận cho cộng đồng.

[Trongduy]

Iphone bây giờ cũng đã có nhiều lỗ hổng bị khai thác, cứ càng hiện đại thì lại càng tạo ra thêm nhiều lỗ hổng bên cạnh những tính năng mới, cuối cùng lại cần thêm cập nhật để vá lỗi cũ. Mọi người có sử dụng iPhone thì cũng nên thận trọng, tốt nhất là sử dụng riêng 1 chiếc điện thoại hoặc thiết bị để tương tác với crypto, không tương tác với những tính năng hoặc mục đích khác để tránh mã độc hoặc bị khai thác dữ liệu.

TrustWallet cảnh báo cũng không thừa, nhưng nếu có bằng chứng rõ ràng và đáng thuyết phục thì sẽ tốt hơn. Em tin rằng chúng ta sẽ sớm có câu trả lời về điều này khi những chuyên gia an ninh mạng và crypto tham gia để điều tra và có kết luận cho cộng đồng.

Thực sự có nhiều người mới tham gia thị trường chưa có kiến thức căn bản đủ tốt để phòng vệ trước những rủi ro thất thoát tài sản crypto. Có nhiều người vẫn truy cập các wifi công cộng hoặc sử dụng các app không chính thống và có các dấu hiệu nghi ngờ ăn cắp thông tin người dùng. Tóm lại thị trường nào cũng thế, nhà đầu tư cần tự bảo vệ chính bản thân mình bằng các biện pháp được chuyên gia khuyến cáo trên các kênh thông tin crypto.

[MrSpasybo]

Thực sự có nhiều người mới tham gia thị trường chưa có kiến thức căn bản đủ tốt để phòng vệ trước những rủi ro thất thoát tài sản crypto. Có nhiều người vẫn truy cập các wifi công cộng hoặc sử dụng các app không chính thống và có các dấu hiệu nghi ngờ ăn cắp thông tin người dùng. Tóm lại thị trường nào cũng thế, nhà đầu tư cần tự bảo vệ chính bản thân mình bằng các biện pháp được chuyên gia khuyến cáo trên các kênh thông tin crypto.

Đây là rủi ro mà nhiều người mắc phải: tùy ý kết nối thiết bị chứa ví crypto với những mạng wifi cá nhân, không cân nhắc đến những rủi ro đi kèm. Mình nghĩ tốt nhất là chúng ta tự làm chủ mạng internet mà bản thân sử dụng, tránh những điểm truy cập internet miễn phí và tránh truy cập những website được gửi tùy tiện ra email. Điều đó có thể giúp cho chúng ta tránh được nhiều rủi ro trong thị trường này.

Việc này vẫn sẽ cần được xác nhận lại rõ ràng, mình cũng không hẳn tin tưởng hoàn toàn vào iOS nhưng nó vẫn sẽ là lựa chọn tốt nhất trong thị trường này, hơn hẳn Android hoặc những hệ điều hành tùy biến trên Android. Ví cứng còn tốt hơn, nhưng cũng khá tốn kém và bất tiện.

[Trongduy]

Đây là rủi ro mà nhiều người mắc phải: tùy ý kết nối thiết bị chứa ví crypto với những mạng wifi cá nhân, không cân nhắc đến những rủi ro đi kèm. Mình nghĩ tốt nhất là chúng ta tự làm chủ mạng internet mà bản thân sử dụng, tránh những điểm truy cập internet miễn phí và tránh truy cập những website được gửi tùy tiện ra email. Điều đó có thể giúp cho chúng ta tránh được nhiều rủi ro trong thị trường này.

Việc này vẫn sẽ cần được xác nhận lại rõ ràng, mình cũng không hẳn tin tưởng hoàn toàn vào iOS nhưng nó vẫn sẽ là lựa chọn tốt nhất trong thị trường này, hơn hẳn Android hoặc những hệ điều hành tùy biến trên Android. Ví cứng còn tốt hơn, nhưng cũng khá tốn kém và bất tiện.

Dính 1 lần là ớn ngay ấy bác, em chưa dính lần nào nhưng thấy nhiều người cũng kêu ca tự dưng tài khoản chuyển hết crypto cho địa chỉ khác, sau đó cũng chẳng biết thưa kiện ở đâu, dù địai chỉ nhận có liên quan đến ví sàn thì cũng chẳng thể yêu cầu sàn cung cấp thông tin được. Điều kiện cần là có lệnh khởi tố từ cơ quan tư pháp, nhưng ở Việt Nam crypto vẫn chưa được công nhận hay bảo vệ nên nạn nhân chẳng thể làm gì.

Mọi người chú ý cẩn thận khi đầu tư, bản thân điện thoại cũng chưa chắc là an toàn nhất, dù cho là iOS của Apple. Thường xuyên cập nhật hoặc hạn chế tiếp xúc với rủi ro là sẽ được an toàn và yên tâm hơn!