Avertissement de portefeuille de confiance : exploit iMessage Zero-Day à haut risque ciblant les utilisateurs iOS

Trust Wallet, un portefeuille de cryptomonnaies auto-conservé multi-chaînes, a annoncé qu’un grave exploit Zero Day affectant iMessage sur les appareils iOS avait été détecté et vendu sur le Dark Web.

Selon le communiqué officiel publié sur Twitter, cet exploit permet de contrôler à distance un iPhone sans interaction de l’utilisateur et est vendu pour 2 millions de dollars. Eowyn Chen, PDG de Trust Wallet, a expliqué que le prix de l’exploit est élevé car ces menaces visent généralement des cibles de grande valeur pour éviter d’être traquées par les enquêteurs de sécurité.

Trust Wallet recommande de désactiver iMessage en attendant une mise à jour

L’avertissement de l’entreprise provient de sources de renseignement fiables sur les cybermenaces, comme le rapporte Eowyn Chen. Compte tenu de la gravité du risque, Trust Wallet conseille aux utilisateurs iOS de désactiver immédiatement l’application iMessage jusqu’à ce qu’Apple publie une mise à jour logicielle pour atténuer la vulnérabilité.

Après la diffusion de son alerte initiale, Trust Wallet a fourni plus de détails tout en continuant à surveiller les menaces de sécurité de cette nature par divers canaux aux côtés de partenaires et de chercheurs, ce qui a permis d’empêcher plus de 600 millions de dollars de vol auprès de ses utilisateurs.

La société a souligné que cet exploit n’est pas exclusivement conçu pour la communauté crypto mais peut affecter « toute personne utilisant iOS avec iMessage ». Cependant, il a souligné que « les cibles probables sont les individus fortunés, qui constituent les cibles les plus lucratives ».

Enfin, l’entreprise a souligné qu’elle n’avait aucune « vendetta » contre Apple. Pourtant, sa priorité est plutôt la sécurité des utilisateurs, précisant qu’il aime iMessage autant que quiconque, mais que la sécurité de ses utilisateurs est primordiale.

Une vague de cyberattaques secoue l’espace cryptographique en 2024

Bien que quatre mois seulement se soient écoulés depuis le début de l’année 2024, les cybercriminels ont déjà mené plusieurs cyberattaques et exploits très médiatisés. Les incidents majeurs incluent le piratage de 80 millions de dollars du projet de pont inter-chaînes Orbit Chain, l’attaque de prêt flash de 4,5 millions de dollars sur Radiant Capital qui a paralysé le marché d’Arbitrum et la violation de 7,5 millions de dollars du processeur de paiement crypté CoinsPaid, entre autres.

De plus, fin mars, les plateformes DeFi Prism Finance et Mozaic Finance ont été piratées, entraînant des pertes de 10 millions de dollars et 2,5 millions de dollars, respectivement. Ces incidents mettent en évidence les vulnérabilités des protocoles DeFi qui continuent d’être exploitées par les pirates.

Une autre attaque qui a ébranlé le marché de la cryptographie en février a visé la plateforme sud-coréenne de jeux NFT et crypto PlayDapp, qui a également subi des pertes de 290 millions de dollars dans deux incidents de piratage liés à une fuite de clé privée.

Par conséquent, compte tenu des piratages directs et indirects auxquels l’industrie de la cryptographie est confrontée, il n’est pas déraisonnable de suivre les conseils de sécurité des entreprises pour éviter de devenir une autre victime des exploiteurs. Jusqu’à présent, Apple n’a pas officiellement communiqué sur l’exploit ni publié de mise à jour.