WhatsApp に加えて、 iMessageも iPhone ユーザーにとって重要です。ただし、現時点ではその使用にはリスクが伴います。ハッカーが重要なデータを盗むために利用できる既存の脆弱性についての話があります。しかし、この情報の出所は物議を醸しており、むしろ誰かが騙された詐欺未遂を示唆しているようです。
iMessage: これは警告の背後にあります
Forbesの報道によると、仮想通貨取引所Binanceが所有する仮想通貨ウォレットであるTrust Walletが警告を発した。したがって、犯罪者は iPhone のメッセンジャーである iMessage に注目しています。いわゆる「ゼロデイ」セキュリティ ホールにより、個人データ、メッセージ、暗号通貨が盗まれる可能性があると言われています。
このため、ユーザーは「この iMessage エクスプロイトから身を守るための措置を講じる」ことが推奨されています。これを行うには、「Apple が問題を解決するまで、直ちに iMessage を無効にする」必要があります。これを行うには、iPhone でいくつかの手順を実行するだけで済みます。
iMessage を非アクティブ化します。
- iPhone で「設定」を開きます。
- ニュースに移動します。
- iMessage を無効にします。
読書のヒント: iMessage に関するすべてのコストと情報の概要
情報の出所はこちら
Trust Wallet の X (旧 Twitter) アカウントは、「iMessage をターゲットとした高リスクのゼロデイ エクスプロイトに関する信頼できる情報を入手しました […]」と述べています。興味深いのは、TechCrunch が説明しているように、彼らは言及された内部情報の出所についてはコメントしたくなかったということです。
「Trust WalletのJohn Broadley氏は、TechCrunchに対して同社の主張の証拠を提供することを電子メールで拒否した。トラスト・ウォレットの最高情報セキュリティ責任者であるイブ・ラム氏は、差し迫った脅威が存在するという主張を裏付ける証拠は示さず、ユーザーに対する同社のアドバイスを繰り返し述べた。」
その後、この情報は CEO エオウィン・チェンによる X への投稿から明らかになりました。これは、CodeBreach Lab と呼ばれるダーク Web サイトの広告からのもので、誰かが暗号通貨ビットコインで 200 万米ドルでエクスプロイト疑惑を提供しています。「脅威インテルは、ダーク Web で販売されている iOS iMessage ゼロデイ エクスプロイトを発見しました」 。これは、iMessage を介して電話を制御するように設計されたゼロクリックのエクスプロイトです。」
セキュリティ上のギャップはどれほど現実的なのでしょうか?
ただし、TechCrunch がさらに説明しているように、エクスプロイトが提供される方法と場所を考慮すると、これは詐欺である可能性が非常に高くなります。 Trust Wallet がそれに騙されたため、情報がさらに拡散したと考えられています。
ゼロ日もありますが、実際には、おそらく iMessage を無効にする必要はありません。ここでは、抑圧的な政府によって迫害されているジャーナリストや反体制派などのユーザーにとってリスクが存在します。