Dev teknoloji şirketlerinin eMudhra düzeltmeleri kripto botlarını savunmasız bırakabilir, CertiK uyardı

Blockchain güvenlik şirketi CertiK'e göre, kripto para işlem botları ve borsa uygulamaları, büyük teknoloji şirketlerinin acil durum düzeltmelerine rağmen eMudhra sertifika güvenlik açığına maruz kalmaya devam edebilir.

Salı gününe kadar Google, Apple ve Microsoft dahil olmak üzere teknoloji devleri Hindistan'ın eMudhra şirketi tarafından verilen sekiz savunmasız sertifikayı engelledi, ancak CertiK dijital varlık güvenliği kıdemli direktörü Peiyu Wang, Cointelegraph'a yaptığı açıklamada, düzeltmelerin ayrı güvenlik sistemleri kullanan kripto uygulamalarını korumayabileceğini söyledi.

Wang, "Başlıca tarayıcı engellemeleri, bunları alan ve uygulayan istemciler için riski önemli ölçüde azaltıyor," dedi. "Tarayıcı ekosistemi dışındaki bazı uygulamalar Sertifika Şeffaflığını zorunlu kılmıyor veya aynı geri çekme korumalarını almıyor."

Wang, kripto hizmetlerinin doğası gereği bu açığa diğer sektörlerden daha fazla yatkın olmadığını, ancak saldırganların borsalar, cüzdan arayüzleri ve API'ler tarafından kullanılan HTTPS bağlantılarını taklit etmek için ele geçirilmiş sertifikaları kötüye kullanabileceğini vurguladı.

Wang, saldırganların özellikle kripto hizmetlerini taklit edebileceğini ve para yatırma adreslerini değiştirebileceğini veya kullanıcıları kötü niyetli işlemleri onaylamaları için kandırabileceğini söyledi. Bu tür saldırılar aynı zamanda kullanıcıların internet trafiğinin ele geçirilmesini veya yeniden yönlendirilmesini gerektirecektir; öte yandan, ele geçirilen sertifika yetkilisi anahtarları tek başına cüzdan özel anahtarlarını açığa çıkarmaz.

Wang, kripto operatörlerini yazılımlarını ve sertifika güven depolarını güncelleyerek uygulamalarının etkilenen sertifikaları reddettiğini doğrulamaya çağırdı.

Felix Ng habere katkıda bulundu.

İlgili: Ledger'ın erken implant uyarıları daha fazla eylemi hak ediyordu, diyor Karpelès