加密貨幣錢包開發(fā)商 Trust Wallet 昨夜發(fā)布安全預警稱收到新的黑客安全情報，有黑客在暗網上以 200 萬美元的暗網安全價格出售 iMessage 服務的零點擊漏洞，該漏洞可以在用戶完全不知覺的美網情況下完全控制整個手機。

這種漏洞和攻擊方式與以色列商業(yè)間諜軟件開發(fā)商 NSO 集團的元出議幣用戶飛馬座類似，潛在的零點藍點安全影響極高，包括幣圈等用戶可能都是擊漏潛在的攻擊目標。

盡管 Trust Wallet 聲稱收到了可信情報，洞建不過這件事最大的注意問題就是目前關于該漏洞僅僅只有個截圖，也就是黑客黑客在暗網中掛出的售賣截圖，沒有安全業(yè)界提供的暗網安全更多消息。

在 Tor 網絡中任何人都可以建立任何網站，美網因此花費幾分鐘制作一個類似的元出議幣用戶網站拿來惡作劇或者釣魚亦或者是詐騙都是可以的，所以不清楚自稱 CodeBreach Lab 的零點藍點黑客售賣的這個漏洞信息是否為真。

對了，擊漏這個 CodeBreach Lab 還售賣 Android、洞建Windows 以及 WhatsApp 的安全漏洞，如果是真的話他們應該是信息中介而非原始漏洞開發(fā)者。

從此前 NSO 集團飛馬座商業(yè)間諜軟件的案例來看，安全業(yè)界是在 NSO 發(fā)起攻擊之后，才發(fā)現(xiàn)攻擊并進行針對性研究找到漏洞，因此即便 iMessage 真的出現(xiàn)某些高危漏洞，在漏洞沒有被利用前想要發(fā)現(xiàn)也是很難的。

這個漏洞目標的標價為 200 萬美元，如果是真實有效的 iOS 零點擊漏洞，這個價格并不算高，應該很容易賣出并開始制作針對性的惡意軟件。

Trust Wallet 的建議是一些注重安全性的用戶可以考慮禁用 iMessage 服務，即日常不要使用 iMessage 信息，這樣可以提高安全性。

(責任編輯：探索)