Blockchain güvenlik şirketi CertiKe göre kripto para alım satım botları ve borsa uygulamaları, büyük teknoloji şirketlerinin acil düzeltmelerine rağmen eMudhra sertifikası güvenlik açığına maruz kalmaya devam edebilir.
Salı günü itibarıyla Google, Apple ve Microsoft‘un da aralarında bulunduğu teknoloji devleri, Hindistan merkezli eMudhra tarafından verilen savunmasız sekiz sertifikayı engellemişti; ancak CertiK’in dijital varlık güvenliğinden sorumlu kıdemli direktörü Peiyu Wang, Cointelegrapha yaptığı açıklamada, düzeltmelerin ayrı güvenlik sistemleri kullanan kripto uygulamalarını korumayabileceğini söyledi.
Wang, “Başlıca tarayıcıların engellemeleri, bunları alan ve uygulayan istemciler için riski önemli ölçüde azaltıyor” dedi. “Tarayıcı ekosistemi dışındaki bazı uygulamalar Sertifika Şeffaflığını uygulamıyor veya aynı iptal korumalarını almıyor.”
Wang, kripto hizmetlerinin bu açığa diğer sektörlere kıyasla doğası gereği daha fazla maruz kalmadığını, ancak saldırganların ele geçirilmiş sertifikaları kullanarak borsalar, cüzdan arayüzleri ve APIler tarafından kullanılan HTTPS bağlantılarını taklit edebileceğini vurguladı.
Wang, saldırganların özellikle kripto hizmetlerini taklit ederek para yatırma adreslerini değiştirebileceğini veya kullanıcıları kötü amaçlı işlemleri onaylamaları için kandırabileceğini söyledi. Bu tür saldırılar ayrıca kullanıcıların internet trafiğinin ele geçirilmesini veya yeniden yönlendirilmesini gerektirir; ele geçirilmiş sertifika otoritesi anahtarları tek başına cüzdanların özel anahtarlarını açığa çıkarmaz.
Wang, kripto operatörlerini yazılımlarını ve sertifika güven depolarını güncellemeye ve uygulamalarının etkilenen sertifikaları reddettiğini doğrulamaya çağırdı.
Felix Ng haber kapsamına katkıda bulundu.
İlgili: Ledgerın erken implant uyarıları daha fazla eylemi hak ediyordu, diyor Karpelès