Trust Wallet은 Apple 사용자에게 중요한 iMessage 제로데이 취약점에 대해 경고합니다.

암호화폐 지갑 제공업체인 Trust Wallet은 해커가 iPhone을 제어할 수 있는 잠재적인 제로데이 공격으로 인해 Apple 사용자에게 iMessage를 비활성화할 것을 촉구합니다. "신뢰할 수 있는 정보"에 따르면 이 익스플로잇은 사용자 상호 작용 없이 iPhone에 침투하여 고가치 계정을 표적으로 삼을 수 있습니다. 이 경고는 일부 전문가가 증거의 진위성에 의문을 제기하는 반면 다른 전문가는 예방 조치의 중요성을 강조하는 등 우려를 불러일으켰습니다.

Trust Wallet Warns Apple Users of Critical iMessage Zero-Day Exploit

Trust Wallet, Apple 사용자에게 심각한 iMessage 제로데이 익스플로잇 경고

In a concerning development, crypto wallet provider Trust Wallet has alerted Apple users to a potential zero-day exploit targeting the iMessage application on iPhones. This exploit, reportedly being sold on the Dark Web for millions of dollars, could allow hackers to gain unrestricted access to users' iPhones and compromise their valuable digital assets, including cryptocurrencies.

우려되는 개발 과정에서 암호화폐 지갑 제공업체인 Trust Wallet은 Apple 사용자들에게 iPhone의 iMessage 애플리케이션을 표적으로 하는 잠재적인 제로데이 익스플로잇에 대해 경고했습니다. 다크 웹에서 수백만 달러에 판매되는 것으로 알려진 이 익스플로잇을 통해 해커는 사용자의 iPhone에 무제한으로 액세스하고 암호화폐를 포함한 귀중한 디지털 자산을 손상시킬 수 있습니다.

Zero-day exploits, also known as "day zero" or "0-day" exploits, refer to vulnerabilities in software, hardware, or firmware that are unknown or have not yet been addressed by the vendor. These vulnerabilities provide attackers with an advantage by allowing them to exploit systems before security patches can be implemented.

"제로 데이" 또는 "0-데이" 익스플로잇이라고도 알려진 제로 데이 익스플로잇은 알려지지 않았거나 공급업체에서 아직 해결하지 못한 소프트웨어, 하드웨어 또는 펌웨어의 취약점을 의미합니다. 이러한 취약점은 보안 패치가 구현되기 전에 공격자가 시스템을 악용할 수 있게 하여 이점을 제공합니다.

Trust Wallet received credible intelligence regarding the iMessage zero-day exploit and issued an alert on April 16th, urging Apple users to disable iMessage until Apple releases a security update. The exploit, according to Trust Wallet, is particularly dangerous as it does not require user interaction, such as clicking on a link or opening a malicious attachment. Once exploited, hackers could gain complete control over the victim's iPhone, including access to sensitive information, financial accounts, and crypto wallets.

Trust Wallet은 iMessage 제로데이 익스플로잇에 대한 신뢰할 수 있는 정보를 받았으며 4월 16일에 경고를 발표하여 Apple이 보안 업데이트를 출시할 때까지 Apple 사용자에게 iMessage를 비활성화할 것을 촉구했습니다. Trust Wallet에 따르면 이 익스플로잇은 링크 클릭이나 악성 첨부 파일 열기 등 사용자 상호 작용이 필요하지 않기 때문에 특히 위험합니다. 일단 악용되면 해커는 민감한 정보, 금융 계좌, 암호화폐 지갑에 대한 접근을 포함하여 피해자의 iPhone에 대한 완전한 통제권을 얻을 수 있습니다.

Eowyn Chen, CEO of Trust Wallet, shared a screenshot of a Dark Web listing offering the zero-day exploit for $2 million. While some industry experts expressed skepticism about the authenticity of the evidence, the potential severity of the exploit has raised concerns among security researchers and crypto enthusiasts alike.

Trust Wallet의 CEO인 Eowyn Chen은 200만 달러에 제로데이 익스플로잇을 제공하는 다크 웹 목록의 스크린샷을 공유했습니다. 일부 업계 전문가들은 증거의 진위에 대해 회의적인 입장을 표명했지만, 공격의 잠재적인 심각성은 보안 연구원과 암호화폐 애호가들 사이에서 우려를 불러일으켰습니다.

Despite the skepticism, Trust Wallet's alert generated widespread attention, with over 1.2 million users viewing it within four hours of its posting. Crypto analyst foobar later raised concerns about the potential panic that the alert could cause, prompting Trust Wallet to clarify that its intelligence came from its security team and partners who continuously monitor for threats.

회의론에도 불구하고 Trust Wallet의 경고는 광범위한 관심을 불러일으켰으며 게시 후 4시간 이내에 120만 명 이상의 사용자가 이를 볼 수 있었습니다. 암호화폐 분석가인 foobar는 나중에 이 경고로 인해 발생할 수 있는 패닉 가능성에 대한 우려를 제기했으며 트러스트 월렛은 위협을 지속적으로 모니터링하는 보안 팀과 파트너로부터 정보가 제공되었음을 분명히 했습니다.

Apple has not yet publicly acknowledged or commented on the zero-day exploit. However, the company recently released emergency security updates to address two separate iOS zero-day vulnerabilities that were actively exploited in attacks on iPhones in the previous month.

Apple은 아직 제로데이 공격에 대해 공개적으로 인정하거나 논평하지 않았습니다. 그러나 회사는 최근 지난달 iPhone 공격에서 적극적으로 악용된 두 가지 별도의 iOS 제로데이 취약점을 해결하기 위한 긴급 보안 업데이트를 발표했습니다.

iMessage, Apple's native messaging application, has been targeted by hackers in the past. Security researchers at Kaspersky have identified iMessage as a common attack vector for attackers seeking to exploit vulnerabilities and compromise Apple devices. Cybersecurity firm Halborn has also warned that over 280 blockchain networks face potential zero-day exploits, putting billions of dollars worth of crypto assets at risk.

Apple의 기본 메시징 애플리케이션인 iMessage는 과거 해커의 표적이 되었습니다. Kaspersky의 보안 연구원들은 iMessage가 취약점을 악용하고 Apple 장치를 손상시키려는 공격자들을 위한 일반적인 공격 벡터임을 확인했습니다. 사이버 보안 회사인 Halborn은 또한 280개가 넘는 블록체인 네트워크가 잠재적인 제로데이 공격에 직면해 수십억 달러 상당의 암호화폐 자산을 위험에 빠뜨릴 수 있다고 경고했습니다.

The news of the iMessage zero-day exploit highlights the importance of vigilance in cybersecurity and the need for users to take proactive steps to protect their devices and digital assets. Users are advised to keep their iOS devices updated with the latest security patches, use strong passwords, and be cautious about clicking on links or opening attachments from unknown senders. Crypto wallet users should consider disabling iMessage until Apple releases a security update or using alternative messaging applications with enhanced security features.

iMessage 제로데이 공격 소식은 사이버 보안에 대한 경계의 중요성과 사용자가 장치와 디지털 자산을 보호하기 위해 사전 조치를 취해야 할 필요성을 강조합니다. 사용자는 iOS 장치를 최신 보안 패치로 업데이트하고, 강력한 비밀번호를 사용하고, 링크를 클릭하거나 알 수 없는 발신자가 보낸 첨부 파일을 열 때 주의하는 것이 좋습니다. 암호화폐 지갑 사용자는 Apple이 보안 업데이트를 출시할 때까지 iMessage를 비활성화하거나 보안 기능이 강화된 대체 메시징 애플리케이션을 사용하는 것을 고려해야 합니다.

The ongoing investigation into the iMessage zero-day exploit and the potential threat it poses to Apple users underscore the need for collaboration between security researchers, technology companies, and law enforcement agencies to safeguard digital infrastructure and protect users from malicious actors. As the technology landscape continues to evolve, it is crucial for all stakeholders to remain vigilant and adopt comprehensive cybersecurity measures to mitigate the risks associated with zero-day exploits and other emerging threats.

iMessage 제로데이 익스플로잇과 Apple 사용자에게 미치는 잠재적인 위협에 대한 지속적인 조사는 디지털 인프라를 보호하고 악의적인 행위자로부터 사용자를 보호하기 위해 보안 연구원, 기술 회사 및 법 집행 기관 간의 협력이 필요함을 강조합니다. 기술 환경이 계속 발전함에 따라 모든 이해관계자가 경계심을 유지하고 포괄적인 사이버 보안 조치를 채택하여 제로데이 공격 및 기타 새로운 위협과 관련된 위험을 완화하는 것이 중요합니다.