Исправления Big Tech для eMudhra могут оставить криптоботов уязвимыми, предупреждает CertiK

По данным компании CertiK, занимающейся безопасностью блокчейна, криптовалютные торговые боты и приложения бирж могут оставаться уязвимыми из-за проблемы с безопасностью сертификатов eMudhra, несмотря на экстренные исправления от крупных технологических компаний.

К вторнику технологические гиганты, включая Google, Apple и Microsoft, заблокировали восемь уязвимых сертификатов, выданных индийской компанией eMudhra, однако исправления могут не защищать криптоприложения, использующие отдельные системы безопасности, сообщил Cointelegraph старший директор по безопасности цифровых активов CertiK Пэйю Ван.

«Блокировка сертификатов основными браузерами существенно снижает риск для клиентов, которые получают такие блокировки и применяют их», — сказал Ван. «Некоторые приложения за пределами браузерной экосистемы не обеспечивают проверку прозрачности сертификатов и не получают такой же защиты от отзыва сертификатов».

Ван подчеркнул, что криптосервисы не являются по своей природе более уязвимыми для этой проблемы, чем другие отрасли, однако злоумышленники могут использовать скомпрометированные сертификаты, чтобы выдавать себя за HTTPS-соединения, используемые биржами, интерфейсами кошельков и API.

По словам Вана, злоумышленники могут выдавать себя за криптосервисы, подменять адреса для пополнения или обманом заставлять пользователей одобрять вредоносные транзакции. Для таких атак также потребуется перехватывать или перенаправлять интернет-трафик пользователей, тогда как одни лишь скомпрометированные ключи центра сертификации не раскрывают приватные ключи кошельков.

Ван призвал операторов криптосервисов обновить программное обеспечение и хранилища доверенных сертификатов, а также проверить, что их приложения отклоняют затронутые сертификаты.

Феликс Нг участвовал в подготовке материала.

По теме: Карпелес считает, что ранние предупреждения Ledger об импланте требовали более решительных действий