CertiK uyardı: eMudhra sertifika açığı kripto botlarını etkileyebilir
CertiK'e göre Google, Apple ve Microsoft'un engellediği eMudhra sertifikaları kripto botları ve borsa uygulamaları için risk oluşturmaya devam edebilir.
Öne çıkanlar
- Google, Apple ve Microsoft, eMudhra'nın sekiz riskli sertifikasını engelledi.
- CertiK'e göre tarayıcı dışındaki kripto botları ve borsa uygulamaları korumadan mahrum kalabilir.
- Saldırganlar sertifikalar aracılığıyla HTTPS bağlantılarını taklit edip sahte mevduat adresleri sunabilir.
- Sertifika açığı tek başına cüzdan özel anahtarlarını ifşa etmiyor; trafik yönlendirme de gerekiyor.
Blokzincir güvenlik şirketi CertiK, büyük teknoloji şirketlerinin acil müdahalesine rağmen kripto ticaret botlarının ve borsa uygulamalarının eMudhra kaynaklı sertifika güvenlik açığına karşı savunmasız kalabileceği uyarısında bulundu. CertiK dijital varlık güvenliğinden sorumlu üst düzey yöneticisi Peiyu Wang'ın değerlendirmesine göre, tarayıcı düzeyindeki önlemler ayrı güvenlik sistemleri kullanan kripto uygulamalarını korumayabilir.
Salı gününe kadar Google, Apple ve Microsoft, Hindistan merkezli sertifika otoritesi eMudhra tarafından ihraç edilen sekiz riskli sertifikayı engellemişti. Ancak Wang, bu engellerin etkinliğini kapsamıyla sınırlıyor: "Tarayıcı engelleri, bunları alan ve uygulayan istemciler için riski büyük ölçüde azaltıyor. Tarayıcı ekosisteminin dışındaki bazı uygulamalar ise Sertifika Şeffaflığı'nı (Certificate Transparency) uygulamaz veya aynı iptal korumalarını almaz."
İlgili: Dogecoin Labs kuruldu: MyDoge, DogeOS ve Such App tek çatı altında birleşiyor
Kripto servisleri hedef nasıl olur?
Wang, kripto servislerinin bu açığa karşı diğer sektörlerden daha savunmasız olmadığını vurguladı. Risk, ele geçirilen sertifikaların saldırganların HTTPS bağlantılarını taklit etmesine imkân vermesinden kaynaklanıyor. Bu sayede saldırganlar borsaları, cüzdan arayüzlerini ve API'leri taklit edebilir; kullanıcılara sahte mevduat adresleri gösterebilir veya kötü niyetli işlemleri onaylatabilir.
Böyle bir saldırının, kullanıcıların internet trafiğinin ele geçirilmesini veya yönlendirilmesini de gerektirdiğini belirten Wang, sertifika otoritesi anahtarlarının ele geçirilmesinin tek başına cüzdan özel anahtarlarını ifşa etmeyeceğini söyledi.
Operatörlere ne yapılması öneriliyor?
CertiK yöneticisi, kripto operatörlerini yazılımlarını ve sertifika güven depolarını güncellemeye çağırdı. Wang ayrıca uygulamaların etkilenen sertifikaları reddettiğinin doğrulanmasını istedi. Uyarı, büyük teknoloji şirketlerinin sertifikaları hızla engellemesine rağmen, tarayıcı dışında çalışan araçların ek önlem alması gerektiğini gösteriyor.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- eMudhra sertifika açığı nedir?
- Hindistan merkezli sertifika otoritesi eMudhra'nın ihraç ettiği sekiz sertifikanın, sahte HTTPS siteleri oluşturmak için kullanılabilecek şekilde riskli kabul edilmesidir. Büyük teknoloji şirketleri bu sertifikaları engellemiştir.
- Kripto kullanıcıları bu açıktan nasıl etkilenir?
- CertiK'e göre risk, uygulamaların etkilenen sertifikaları reddetmemesi durumunda ortaya çıkar. Saldırı için ayrıca kullanıcının internet trafiğinin ele geçirilmesi gerekir; açığın tek başına cüzdan özel anahtarlarını ifşa etmez.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.