La empresa de ciberseguridad especializada en el ecosistema Web3 y blockchain, CertiK, advierte que los bots de criptomonedas y las apps de intercambio podrían seguir expuestos a la falla del certificado eMudhra, ya que los bloqueos de Google, Apple y Microsoft no siempre llegan al software fuera de los navegadores.
Mientras que un navegador web recibe el parche de forma automática, los scripts independientes, contenedores Docker, librerías de desarrollo desactualizadas o bots personalizados siguen confiando en los certificados afectados si no se actualizan de forma manual.
Si un bot de #trading o una app de intercambio se comunica a través de APIs utilizando bibliotecas que aún confían en los certificados comprometidos de eMudhra,un Hacker podría utilizarlos para falsificar conexiones HTTPS legítimas. Esto abre la puerta a fraudes dirigidos,robo de credenciales, intercepción de claves de API o manipulación de órdenes.
Mientras que un navegador web recibe el parche de forma automática, los scripts independientes, contenedores Docker, librerías de desarrollo desactualizadas o bots personalizados siguen confiando en los certificados afectados si no se actualizan de forma manual.
Si un bot de #trading o una app de intercambio se comunica a través de APIs utilizando bibliotecas que aún confían en los certificados comprometidos de eMudhra,un Hacker podría utilizarlos para falsificar conexiones HTTPS legítimas. Esto abre la puerta a fraudes dirigidos,robo de credenciales, intercepción de claves de API o manipulación de órdenes.