Компания CertiK заявила, что криптовалютные торговые боты и биржевые приложения могут оставаться под угрозой уязвимости сертификатов eMudhra, несмотря на экстренные меры крупных технологических компаний. К вторнику Google, Apple и Microsoft заблокировали восемь уязвимых сертификатов, выданных индийской eMudhra, однако эти меры могут не защитить криптоприложения, использующие отдельные системы безопасности.
Старший директор по безопасности цифровых активов CertiK Пейю Ван сказал Cointelegraph: «Крупные блокировки в браузерах существенно снижают риск для клиентов, которые их получают и применяют. Но некоторые приложения вне браузерной экосистемы не применяют Certificate Transparency и не получают те же защиты отзыва». Ван подчеркнул, что криптоуслуги не более подвержены этой уязвимости, чем другие отрасли, но злоумышленники могут использовать скомпрометированные сертификаты, чтобы выдавать себя за HTTPS-соединения бирж, интерфейсов кошельков и API. В частности, они могут имитировать криптосервисы, заменять адреса депозитов или склонять пользователей одобрять вредоносные транзакции.
Такие атаки требуют перехвата или перенаправления интернет-трафика пользователя. Сами по себе ключи скомпрометированного удостоверяющего центра не раскрывают приватные ключи кошельков. Ван призвал операторов криптосервисов обновить программное обеспечение и хранилища доверенных сертификатов, а также убедиться, что их приложения отклоняют затронутые сертификаты.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
