أصدرت شركة Trust Wallet تحذيراً لمستخدمي iMessage بشأن ثغرة أمنية غير معروفة في العملات المشفرة

أصدرت منصة محافظ العملات الرقمية "ترست والت" تحذيراً لمستخدمي أجهزة آبل بضرورة تعطيل تطبيق "آي مسج". يأتي هذا التحذير بعد أن زعمت المنصة حصولها على معلومات استخباراتية موثوقة حول ثغرة أمنية خطيرة (ثغرة غير معروفة) يمكن للمخترقين استغلالها لاختراق أجهزة المستخدمين. وقد نشرت المنصة هذا التحذير على حسابها الرسمي على منصة "إكس"، مستندةً إلى "معلومات استخباراتية موثوقة"

أصدرت شركة Trust Wallet تحذيراً بشأن ثغرة أمنية غير معروفة (Zero-day)

بحسب منشورها على منصة X، ذكرت Trust Wallet أنها عثرت على هذه المعلومات في الشبكة المظلمة. وأشارت المنصة إلى أن المخترقين قد يستغلون ثغرة اليوم الصفر للوصول إلى أجهزة المستخدمين والسيطرة عليها.

أشار التقرير إلى أن هذا التطور قد يُعرّض المستخدمين الذين يمتلكون معلومات حساسة وقيّمة، بالإضافة إلى ممتلكات ثمينة أخرى، للخطر. ويُعرف استغلال ثغرة اليوم الصفر بأنه نوع من أنواع الهجمات الإلكترونية التي تستغل ثغرة أمنية غير معروفة في برامج الحاسوب أو البرامج الثابتة.

أشارت منصة المحفظة الإلكترونية أيضًا إلى أن المستخدمين الذين لديهم حسابات محفظة على هواتفهم معرضون لخطر كبير طالما أن تطبيق iMessage مُفعّل. وقد شاركت ، لقطة شاشة على منصة X، تُظهر ملفًا يبدو أنه ثغرة أمنية محتملة تُباع مقابل مليوني دولار.

ردود فعل وشكوك من خبراء الصناعة

على الرغم من خطورة التنبيه، قوبلت المسألة بتشكيك من قبل العديد من أعضاء مجتمع X وبعض خبراء الصناعة البارزين. وقدّم الباحث في مجال تقنية البلوك تشين، الذي يستخدم اسمًا مستعارًا، ردًا على منشور تشين. قال "بو": "إذا كانت هذه هي معلوماتك الاستخباراتية الموثوقة، فهذا مُخجل. ليس لديك دليل على وجود ثغرة في نظام iOS، بل لديك لقطة شاشة لشخص يدّعي امتلاكه ثغرة". وأضاف مُشددًا على أن التنبيه قد يُسبب ضررًا نتيجةً للذعر.

يأتي هذا التنبيه بعد أن أصدرت آبل تحديثين لمعالجة ثغرات أمنية خطيرة في نظام iOS، والتي استُغلت في أجهزة آيفون في مارس الماضي. ووفقًا لشركة كاسبرسكي للأمن السيبراني، فقد استخدم المخترقون تطبيق iMessage من آبل كأداة للهجوم في السابق. كما تقرير صادر عن شركة هالبورن للأمن السيبراني في مارس أن حوالي 280 سلسلة كتل (بلوكشين) معرضة لخطر الاستغلال عبر ثغرات أمنية خطيرة، مما قد يؤدي إلى خسارة أصول رقمية بقيمة 25 مليار دولار تقريبًا.