Das auf das Web3- und Blockchain-Ökosystem spezialisierte Cybersicherheitsunternehmen CertiK warnt, dass Kryptowährungs-Bots und Börsen-Apps weiterhin für die eMudhra-Zertifikatslücke anfällig sein könnten, da die Sperrungen durch Google, Apple und Microsoft nicht immer Software außerhalb von Browsern erreichen.
Während ein Webbrowser den Patch automatisch erhält, vertrauen eigenständige Skripte, Docker-Container, veraltete Entwicklungsbibliotheken oder maßgeschneiderte Bots weiterhin den betroffenen Zertifikaten, wenn sie nicht manuell aktualisiert werden.
Wenn ein Bot unter #trading oder eine Börsen-App über APIs mit Bibliotheken kommuniziert, die den kompromittierten eMudhra-Zertifikaten noch vertrauen, könnte ein Hacker diese nutzen, um legitime HTTPS-Verbindungen vorzutäuschen. Dadurch werden gezielte Betrugsversuche, der Diebstahl von Zugangsdaten, das Abfangen von API-Schlüsseln oder die Manipulation von Orders möglich.
Während ein Webbrowser den Patch automatisch erhält, vertrauen eigenständige Skripte, Docker-Container, veraltete Entwicklungsbibliotheken oder maßgeschneiderte Bots weiterhin den betroffenen Zertifikaten, wenn sie nicht manuell aktualisiert werden.
Wenn ein Bot unter #trading oder eine Börsen-App über APIs mit Bibliotheken kommuniziert, die den kompromittierten eMudhra-Zertifikaten noch vertrauen, könnte ein Hacker diese nutzen, um legitime HTTPS-Verbindungen vorzutäuschen. Dadurch werden gezielte Betrugsversuche, der Diebstahl von Zugangsdaten, das Abfangen von API-Schlüsseln oder die Manipulation von Orders möglich.