≠ Seguridad: la revisión de App Store no es suficiente. 494 apps, 45 con riesgo alto
Después de escanear 494 carteras iOS «no custodiadas», 45 fueron marcadas como riesgo potencialmente grave o de alto riesgo: casi una de cada diez.
El CTO de BlueWallet, Igor Korsakov, extrajo 494 paquetes de 904 aplicaciones en la App Store etiquetadas como no custodiadas y realizó un análisis estático: 23 con posibles problemas graves y 22 con riesgo alto. La lista de problemas incluye posibles cargas de frases mnemónicas o claves privadas, números aleatorios débiles, claves de cifrado para almacenamiento en el servidor, claves de cifrado codificadas en el código y también la carga de JS no firmado que podría acceder a información sensible de la cartera. Él mismo también advierte que el análisis podría tener falsos positivos.
Que una app pase la revisión de App Store y sea conocida tampoco es una razón suficiente para cuando metes grandes cantidades de bitcoin. Que no esté en la lista tampoco significa que sea seguro.
Después de escanear 494 carteras iOS «no custodiadas», 45 fueron marcadas como riesgo potencialmente grave o de alto riesgo: casi una de cada diez.
El CTO de BlueWallet, Igor Korsakov, extrajo 494 paquetes de 904 aplicaciones en la App Store etiquetadas como no custodiadas y realizó un análisis estático: 23 con posibles problemas graves y 22 con riesgo alto. La lista de problemas incluye posibles cargas de frases mnemónicas o claves privadas, números aleatorios débiles, claves de cifrado para almacenamiento en el servidor, claves de cifrado codificadas en el código y también la carga de JS no firmado que podría acceder a información sensible de la cartera. Él mismo también advierte que el análisis podría tener falsos positivos.
Que una app pase la revisión de App Store y sea conocida tampoco es una razón suficiente para cuando metes grandes cantidades de bitcoin. Que no esté en la lista tampoco significa que sea seguro.
