แอปพลิเคชันคริปโตยังคงเผชิญความเสี่ยงจากช่องโหว่ใบรับรอง eMudhra ที่ CertiK เตือน
Odaily รายงานว่า บริษัทความปลอดภัยบล็อกเชน CertiK ระบุว่า แม้ว่า Google, Apple และ Microsoft ได้บล็อกใบรับรองที่ได้รับผลกระทบ 8 ใบที่ออกโดยหน่วยงานออกใบรับรองดิจิทัล eMudhra ของอินเดียแล้ว บอทซื้อขายคริปโตและแอปพลิเคชันของศูนย์ซื้อขายยังคงอาจเผชิญความเสี่ยงจากช่องโหว่ที่เกี่ยวข้อง มาตรการแก้ไขของเบราว์เซอร์อาจไม่ครอบคลุมซอฟต์แวร์ที่ใช้ระบบความปลอดภัยแบบแยกอิสระ
Peiyu Wang ผู้อำนวยการอาวุโสฝ่ายความปลอดภัยสินทรัพย์ดิจิทัลของ CertiK ชี้ว่า ผู้โจมตีสามารถใช้ใบรับรองที่ถูกบุกรุกเพื่อปลอมตัวเป็นศูนย์ซื้อขาย อินเทอร์เฟซกระเป๋าเงิน และ API แทนที่ที่อยู่สำหรับฝากเงิน หรือหลอกล่อให้ผู้ใช้อนุมัติธุรกรรมที่เป็นอันตราย แต่การโจมตีดังกล่าวยังต้องอาศัยการดักจับหรือเปลี่ยนเส้นทางการรับส่งข้อมูลเครือข่าย การใช้เพียงคีย์ของหน่วยงานออกใบรับรองที่ได้รับผลกระทบไม่สามารถเปิดเผยกุญแจส่วนตัวของกระเป๋าเงินได้ ผู้ให้บริการคริปโตควรอัปเดตซอฟต์แวร์และคลังความเชื่อถือใบรับรอง และตรวจสอบให้แน่ใจว่าแอปพลิเคชันปฏิเสธใบรับรองที่ได้รับผลกระทบ (Cointelegraph)
