Trust Wallet Peringatkan Pengguna iOS Tentang Kerentanan iMessage

Perusahaan hot wallet, Trust Wallet mengutip dari “intel yang kredibel” yang menunjukkan adanya serangan berisiko tinggi yang dapat digunakan oleh para peretas melalui Apple iMessage.

Pihak Trust Wallet mengatakan para peretas dark web menargetkan pengguna iPhone dan iOS melalui eksploitasi zero-day pada aplikasi messenger default Apple, iMessage. Peringatan Trust Wallet menyiratkan bahwa koridor eksploitasi telah ada di perangkat Apple tersebut sejak awal.

1/2: ⚠️ Alert for iOS users: We have credible intel regarding a high-risk zero-day exploit targeting iMessage on the Dark Web.

This can infiltrate your iPhone without clicking any link. High-value targets are likely. Each use raises detection risk. #CyberSecurity

— Trust Wallet (@TrustWallet) April 15, 2024

Trust Wallet merekomendasikan untuk mematikan iMessage sepenuhnya dari pengaturan Apple untuk mengurangi masalah tersebut sambil menunggu perbaikan kode. Saat ini, Apple belum mengatasi atau menyangkal klaim-klaim tersebut.

Bukan Peringatan Pertama untuk Apple

Trust Wallet adalah aplikasi wallet kripto kedua yang memperingatkan pengguna tentang masalah terkait Apple. Sebelumnya, wallet Bitcoin UniSat memberitahu pengguna tentang adanya aplikasi palsu yang mengatasnamakan mereka di Appstore.

Bulan lalu, komunitas kripto menyadari adanya jalur serangan GoFetch. Kerentanan ini memungkinkan peretas untuk mencuri kunci-kunci kriptografi karena bug cache CPU di chip komputer MacBook Apple M1, M2, dan M3.

Perusahaan tersebut mengakui masalah tersebut, tetapi detail tentang sebuah patch keamanan belum muncul. Sebagai tindakan pencegahan, saran dari pemeran industri seperti CEO Errata Security, Robert Graham menyarankan pengguna dengan aset kripto yang signifikan untuk memindahkan aset dari perangkat iOS.

Baca juga: Apple Store India Hapus Aplikasi Exchange Kripto Ilegal