CertiK erklärte, dass Kryptowährungshandels-Bots und Börsenanwendungen trotz Notfallmaßnahmen großer Technologieunternehmen weiterhin durch Schwachstellen in eMudhra-Zertifikaten gefährdet sein könnten. Bis Dienstag hatten Google, Apple und Microsoft acht anfällige Zertifikate blockiert, die von Indiens eMudhra ausgestellt wurden; diese Maßnahmen könnten jedoch Krypto-Anwendungen, die separate Sicherheitssysteme verwenden, nicht schützen.
Peiyu Wang, Senior Director of Digital Asset Security bei CertiK, sagte gegenüber Cointelegraph: "Die Blockierung durch große Browser reduziert das Risiko für Kunden, die sie erhalten und anwenden, erheblich. Aber einige Anwendungen außerhalb des Browser-Ökosystems wenden keine Certificate Transparency an und erhalten nicht denselben Widerrufsschutz." Wang betonte, dass Krypto-Dienste nicht anfälliger für diese Schwachstelle sind als andere Branchen, aber Angreifer könnten kompromittierte Zertifikate verwenden, um HTTPS-Verbindungen von Börsen, Wallet-Schnittstellen und APIs zu imitieren. Insbesondere könnten sie Krypto-Dienste nachahmen, Einzahlungsadressen ersetzen oder Benutzer dazu verleiten, bösartige Transaktionen zu genehmigen.
Solche Angriffe erfordern das Abfangen oder Umleiten des Internetverkehrs eines Benutzers. Die kompromittierten Zertifizierungsstellen-Schlüssel selbst offenbaren keine privaten Wallet-Schlüssel. Wang forderte Betreiber von Krypto-Diensten auf, ihre Software und vertrauenswürdigen Zertifikatspeicher zu aktualisieren und sicherzustellen, dass ihre Anwendungen die betroffenen Zertifikate ablehnen.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
