Die eMudhra-Korrekturen von Big Tech könnten Krypto-Bots gefährden, warnt CertiK

Laut dem Blockchain-Sicherheitsunternehmen CertiK könnten Kryptowährungs-Trading-Bots und Börsenanwendungen trotz der Notfallkorrekturen großer Technologieunternehmen weiterhin durch die eMudhra-Zertifikatssicherheitslücke gefährdet sein.

Bis Dienstag hatten Technologiegiganten wie Google, Apple und Microsoft acht von Indiens eMudhra ausgestellte anfällige Zertifikate blockiert. Die Korrekturen schützen jedoch möglicherweise keine Krypto-Anwendungen, die separate Sicherheitssysteme verwenden, sagte Peiyu Wang, Senior Director für die Sicherheit digitaler Vermögenswerte bei CertiK, gegenüber Cointelegraph.

„Die Sperren großer Browser reduzieren das Risiko für Clients, die sie erhalten und durchsetzen, erheblich“, sagte Wang. „Einige Anwendungen außerhalb des Browser-Ökosystems setzen Certificate Transparency nicht durch und erhalten nicht denselben Widerrufsschutz.“

Wang betonte, dass Krypto-Dienste nicht grundsätzlich anfälliger für die Lücke seien als andere Branchen. Angreifer könnten kompromittierte Zertifikate jedoch ausnutzen, um die von Börsen, Wallet-Oberflächen und APIs verwendeten HTTPS-Verbindungen zu imitieren.

Angreifer könnten gezielt Krypto-Dienste imitieren, Einzahlungsadressen ersetzen oder Nutzer dazu bringen, bösartige Transaktionen zu genehmigen, sagte Wang. Solche Angriffe würden außerdem das Abfangen oder Umleiten des Internetverkehrs der Nutzer erfordern, während die kompromittierten Schlüssel der Zertifizierungsstelle allein keine privaten Wallet-Schlüssel offenlegen würden.

Wang forderte Krypto-Betreiber auf, ihre Software und Zertifikats-Truststores zu aktualisieren und zu überprüfen, dass ihre Anwendungen die betroffenen Zertifikate ablehnen.

Felix Ng steuerte Berichterstattung bei.

Verwandt: Laut Karpelès hätten die frühen Warnungen von Ledger vor Implantaten mehr Maßnahmen verdient