Пятилетняя уязвимость iOS-приложения все еще может быть опасна

Пятилетняя уязвимость iOS-приложения все еще может быть опасна

Приложение для iOs Trust Wallet все еще может быть под угрозой обнаруженной в августе 2018-го года уязвимости. Исследователи SECBIT Labs уточняют, что опасность не распространяется на аккаунты, созданные после выхода исправления. Однако риск для некоторых старых учетных записей по-прежнему сохраняется.

Уязвимость была вызвана двумя функциями приложения в библиотеке Trezor. Изначально предполагалось, что функции будут использоваться лишь в тестовом режиме. Однако разработчики Trust Wallet ошибочно включили их в свое реальное приложение для iPhone. В результате злоумышленники потенциально могут получить в свое распоряжение личные ключи пользователей и вывести их средства.

В Trust Wallet в ответ на исследование SECBIT заявили, что уязвимость угрожала лишь нескольким сотням электронных кошельков. Компания уведомила пользователей о необходимости перейти на новые кошельки и все они, согласно официальному заявлению, успешно это сделали. Однако исследователи опровергают такую версию, уточняя, что наткнулись на проблему в июле 2023 года, выясняя обстоятельства хищения средств с как минимум двух сотен кошельков.

похожие материалы

Стрелочка
Стрелочка
Каждое пятое предприятие планирует расширить применение технологии в кибербезопасности
Каждое пятое предприятие планирует расширить применение технологии в кибербезопасности

21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.

Трамп хочет закрыть глаза на опасности, создаваемые ИИ, из-за опасений отстать от Китая
Трамп хочет закрыть глаза на опасности, создаваемые ИИ, из-за опасений отстать от Китая

Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.