في تطور مقلق لأمان الأجهزة المحمولة، حذرت محفظة العملات المشفرة Trust Wallet، المدعومة من بينانس، من وجود ثغرة أمنية خطيرة تستهدف مستخدمي أجهزة آبل عبر تطبيق الرسائل الافتراضي، آي مسج.
وقد أشارت المحفظة إلى أن «معلومات موثوقة» تشير إلى إمكانية استغلال هذه الثغرة، المعروفة في الأوساط التقنية بـ «استغلال اليوم الصفري»، والتي تمكن المخترقين من الوصول إلى الأجهزة منذ اليوم الأول لإطلاقها.
لم توضح Trust Wallet المصدر الدقيق لهذه المعلومات ولم تذكر ما إذا كان المستخدمون قد تعرضوا فعليًا لخسائر في العملات المشفرة نتيجة لهذا الاستغلال. وكإجراء وقائي، نصحت المحفظة مستخدميها بإيقاف تشغيل تطبيق آي مسج من إعدادات أجهزة آبل لحين إصلاح هذه الثغرة.
وفي السياق ذاته، أشارت تقارير سابقة من المعهد الوطني للمعايير والتكنولوجيا (NIST)، التابع لوزارة التجارة الأمريكية، إلى أنه تم التحقيق في تطبيق Trust Wallet بسبب ثغرة أمنية ملاحظة في نسخته الخاصة بنظام التشغيل iOS.
هذا وقد كانت Trust Wallet ثاني محفظة عملات مشفرة تُحذر مستخدميها هذا الشهر من مشكلات متعلقة بأجهزة آبل. حيث سبق أن أبلغت محفظة UniSat عن وجود نسخة مزيفة من حل التخزين اللامركزي الخاص بها في متجر تطبيقات iOS.
وفي الشهر الماضي، تم تنبيه مجتمع العملات المشفرة إلى وجود ثغرة GoFetch التي تسمح للمهاجمين بسرقة المفاتيح الرقمية نظرًا لخلل في ذاكرة التخزين المؤقت لمعالجات آبل M1 و M2 و M3.
ورغم أن الشركة اعترفت بالمشكلة، لكن التفاصيل المتعلقة بتحديث الأمان لم تظهر بعد. وكإجراء احترازي، نصح رئيس شركة أمن المعلومات إيراتا سيكيوريتي، روبرت جراهام، المستخدمين الذين لديهم استثمارات كبيرة في العملات المشفرة بنقل أصولهم بعيدًا عن أجهزة iOS.
