Les spécialistes de Trust Wallet ont découvert une vulnérabilité majeure dans le service de messagerie iMessage, qui permet aux attaquants d’infiltrer les iPhones et de voler les informations sensibles des utilisateurs. Par conséquent, l’équipe de Trust Wallet conseille vivement aux utilisateurs d’iOS de désactiver temporairement cette fonction jusqu’à ce que le problème soit résolu.
Trust Wallet, développeur du portefeuille Bitcoin, a alerté les utilisateurs d’iOS d’une vulnérabilité critique dans iMessage qui présente un niveau de risque important.
Une vulnérabilité de type « zero-day » fait référence à des faiblesses de sécurité dans les logiciels ou le matériel qui n’ont pas encore été identifiées ou résolues, et pour lesquelles aucune mesure de protection n’a été développée.
Selon une déclaration officielle de Trust Wallet, cette vulnérabilité permet aux attaquants d’obtenir un accès non autorisé aux iPhones et de voler des données personnelles importantes, notamment des documents, des mots de passe et des photos. Cette situation est particulièrement inquiétante pour les utilisateurs possédant des comptes de grande valeur.
Ewen Chen, PDG de Trust Wallet, a fourni une capture d’écran confirmant l’existence de cette vulnérabilité.
Il convient de souligner que les attaquants peuvent exécuter le piratage sans que la victime ait besoin de cliquer sur des liens ou d’installer des applications tierces. La vulnérabilité d’iMessage permet des attaques directes.
C’est pourquoi les développeurs recommandent vivement aux utilisateurs d’iPhone de désactiver temporairement iMessage. Pour ce faire, allez dans le menu « Réglages », localisez la section « Messages » et procédez à la désactivation d’iMessage.