صرحت شركة CertiK أن روبوتات تداول العملات الرقمية وتطبيقات التبادل قد تظل معرضة لمخاطر من ثغرات شهادات eMudhra، رغم التدابير الطارئة التي اتخذتها الشركات التقنية الكبرى. بحلول يوم الثلاثاء، قامت شركات Google وApple وMicrosoft بحظر ثماني شهادات ضعيفة صادرة عن شركة eMudhra الهندية؛ ومع ذلك، قد لا تحمي هذه التدابير التطبيقات المشفرة التي تستخدم أنظمة أمان منفصلة.
قال بييو وانغ، مدير الأصول الرقمية في CertiK، لـ Cointelegraph: "حظر المتصفحات الرئيسية يقلل بشكل كبير من المخاطر على العملاء الذين يتلقونها ويطبقونها. لكن بعض التطبيقات خارج نظام المتصفح لا تطبق شفافية الشهادات ولا تحصل على نفس حماية الإلغاء." وأكد وانغ أن خدمات العملات الرقمية ليست أكثر عرضة لهذه الثغرة من الصناعات الأخرى، لكن المهاجمين يمكن أن يستخدموا الشهادات المخترقة لانتحال اتصالات HTTPS للبورصات وواجهات المحافظ وواجهات برمجة التطبيقات. على وجه التحديد، يمكنهم تقليد خدمات العملات الرقمية، أو استبدال عناوين الإيداع، أو إغراء المستخدمين بالموافقة على معاملات ضارة.
تتطلب مثل هذه الهجمات اعتراض أو إعادة توجيه حركة الإنترنت الخاصة بالمستخدم. لا تكشف مفاتيح سلطة الشهادات المخترقة نفسها عن مفاتيح المحافظ الخاصة. حث وانغ مشغلي خدمات العملات الرقمية على تحديث برامجهم ومتاجر الشهادات الموثوقة، وضمان رفض تطبيقاتهم للشهادات المتأثرة.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
