CertiK предупредила о рисках для криптосервисов из-за уязвимых сертификатов eMudhra

Что произошло

Крупные технологические компании заблокировали восемь уязвимых сертификатов eMudhra. Однако, по оценке CertiK, это не гарантирует защиту криптовалютных торговых ботов и приложений бирж, если они используют отдельные системы безопасности.

Старший директор по безопасности цифровых активов CertiK Peiyu Wang отметил, что блокировки в основных браузерах существенно снижают риск для клиентов, которые получают и применяют эти меры.

Какие угрозы сохраняются

Некоторые приложения за пределами браузерной экосистемы не используют Certificate Transparency и не получают такой же защиты от отзыва сертификатов. Скомпрометированные сертификаты могут позволить злоумышленникам имитировать HTTPS-соединения бирж, интерфейсов кошельков и API.

Для таких атак потребуется перехватить или перенаправить интернет-трафик пользователей. При этом сами по себе скомпрометированные ключи центра сертификации не раскрывают закрытые ключи кошельков.

Что рекомендует CertiK

Peiyu Wang призвал операторов криптосервисов обновить программное обеспечение и хранилища доверенных сертификатов, а также проверить, что приложения отклоняют затронутые сертификаты.