黑客在暗網(wǎng)以200萬(wàn)美元出售iOS零點(diǎn)擊漏洞 建議幣圈等用戶注意安全 – 藍(lán)點(diǎn)網(wǎng)
加密貨幣錢(qián)包開(kāi)發(fā)商 Trust Wallet 昨夜發(fā)布安全預(yù)警稱收到新的黑客安全情報(bào)，有黑客在暗網(wǎng)上以 200 萬(wàn)美元的暗網(wǎng)安全價(jià)格出售 iMessage 服務(wù)的零點(diǎn)擊漏洞，該漏洞可以在用戶完全不知覺(jué)的美網(wǎng)合肥外圍（外圍經(jīng)紀(jì)) 外圍聯(lián)系（電話微信181-2989-2716）一二線城市快速安排上門(mén)外圍上門(mén)外圍女，全程30分鐘到達(dá)情況下完全控制整個(gè)手機(jī)。
這種漏洞和攻擊方式與以色列商業(yè)間諜軟件開(kāi)發(fā)商 NSO 集團(tuán)的元出議幣用戶飛馬座類似，潛在的零點(diǎn)藍(lán)點(diǎn)安全影響極高，包括幣圈等用戶可能都是擊漏潛在的攻擊目標(biāo)。
盡管 Trust Wallet 聲稱收到了可信情報(bào)，洞建不過(guò)這件事最大的注意問(wèn)題就是目前關(guān)于該漏洞僅僅只有個(gè)截圖，也就是黑客黑客在暗網(wǎng)中掛出的售賣截圖，沒(méi)有安全業(yè)界提供的暗網(wǎng)安全合肥外圍（外圍經(jīng)紀(jì)) 外圍聯(lián)系（電話微信181-2989-2716）一二線城市快速安排上門(mén)外圍上門(mén)外圍女，全程30分鐘到達(dá)更多消息。
在 Tor 網(wǎng)絡(luò)中任何人都可以建立任何網(wǎng)站，美網(wǎng)因此花費(fèi)幾分鐘制作一個(gè)類似的元出議幣用戶網(wǎng)站拿來(lái)惡作劇或者釣魚(yú)亦或者是詐騙都是可以的，所以不清楚自稱 CodeBreach Lab 的零點(diǎn)藍(lán)點(diǎn)黑客售賣的這個(gè)漏洞信息是否為真。
對(duì)了，擊漏這個(gè) CodeBreach Lab 還售賣 Android、洞建Windows 以及 WhatsApp 的安全漏洞，如果是真的話他們應(yīng)該是信息中介而非原始漏洞開(kāi)發(fā)者。
從此前 NSO 集團(tuán)飛馬座商業(yè)間諜軟件的案例來(lái)看，安全業(yè)界是在 NSO 發(fā)起攻擊之后，才發(fā)現(xiàn)攻擊并進(jìn)行針對(duì)性研究找到漏洞，因此即便 iMessage 真的出現(xiàn)某些高危漏洞，在漏洞沒(méi)有被利用前想要發(fā)現(xiàn)也是很難的。
這個(gè)漏洞目標(biāo)的標(biāo)價(jià)為 200 萬(wàn)美元，如果是真實(shí)有效的 iOS 零點(diǎn)擊漏洞，這個(gè)價(jià)格并不算高，應(yīng)該很容易賣出并開(kāi)始制作針對(duì)性的惡意軟件。
Trust Wallet 的建議是一些注重安全性的用戶可以考慮禁用 iMessage 服務(wù)，即日常不要使用 iMessage 信息，這樣可以提高安全性。
