Malgré les correctifs d’urgence apportés par des géants de la technologie, les bots de trading de cryptomonnaies et les applications d’échange pourraient rester vulnérables à la faille de sécurité des certificats eMudhra, alerte la société de sécurité blockchain CertiK.
Détection des certificats compromis
Jusqu’à mardi, des entreprises majeures telles que Google, Apple et Microsoft avaient bloqué huit certificats vulnérables délivrés par l’autorité de certification indienne eMudhra. Toutefois, ces correctifs pourraient ne pas protéger les applications crypto qui utilisent des systèmes de sécurité distincts, a déclaré Peiyu Wang, directeur senior de la sécurité des actifs numériques chez CertiK, à Cointelegraph.
Risques d’attaques ciblées
Wang a précisé que bien que les services crypto ne soient pas intrinsèquement plus sensibles à cette faille que d’autres secteurs, des attaquants pourraient exploiter les certificats compromis pour usurper les connexions HTTPS utilisées par les échanges, les interfaces de portefeuille et les API. Cette usurpation pourrait inclure la modification des adresses de dépôt ou la tromperie des utilisateurs afin qu’ils approuvent des transactions malveillantes. De telles attaques nécessiteraient également d’intercepter ou de rediriger le trafic Internet des utilisateurs, les clés de l’autorité de certification compromises ne mettant pas en péril les clés privées des portefeuilles. Wang a recommandé aux opérateurs crypto de mettre à jour leurs logiciels et leurs magasins de confiance de certificats, en vérifiant que leurs applications rejettent les certificats affectés.