CertiK криптовалюта сауда боттары мен биржа қосымшалары ірі технологиялық компаниялардың шұғыл шараларына қарамастан, eMudhra сертификатының осалдықтарынан қауіпте қалуы мүмкін деп мәлімдеді. Сейсенбіге қарай Google, Apple және Microsoft Үндістанның eMudhra шығарған сегіз осал сертификатын бұғаттады; дегенмен, бұл шаралар бөлек қауіпсіздік жүйелерін пайдаланатын крипто қосымшаларын қорғай алмауы мүмкін.
CertiK компаниясының Цифрлық Активтер Қауіпсіздігі бойынша аға директоры Пейю Ванг Cointelegraph-қа былай деді: "Негізгі браузерлердің бұғаттауы оларды қабылдап, қолданатын клиенттер үшін қауіпті айтарлықтай азайтады. Бірақ браузер экожүйесінен тыс кейбір қосымшалар Сертификаттың Мөлдірлігін қолданбайды және солайша жою қорғаныстарын алмайды." Ванг крипто қызметтері бұл осалдыққа басқа салаларға қарағанда көбірек бейім емес екенін атап өтті, бірақ шабуылдаушылар бұзылған сертификаттарды биржалардың, әмиян интерфейстерінің және API-лардың HTTPS қосылымдарын ұқсату үшін қолдана алады. Атап айтқанда, олар крипто қызметтерін ұқсатуы, депозит мекенжайларын ауыстыруы немесе пайдаланушыларды зиянды транзакцияларды мақұлдауға тартуы мүмкін.
Мұндай шабуылдар пайдаланушының интернет трафигін ұстап алу немесе қайта бағыттауды талап етеді. Бұзылған сертификаттық органның кілттері әмиянның жеке кілттерін ашпайды. Ванг крипто қызмет операторларын өз бағдарламалық жасақтамаларын және сенімді сертификат қоймаларын жаңартуға, сондай-ақ олардың қосымшаларының әсер етілген сертификаттарды қабылдамауын қамтамасыз етуге шақырды.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
