App Store approuvé≠ sécurisé : 494 applis, dont 45 signalées à risque
Sur 494 portefeuilles iOS « non-custodial » scannés — 45 ont été classés comme potentiellement graves ou à haut risque, soit à peu près un dixième.
Le CTO de BlueWallet, Igor Korsakov, a extrait 494 packages à partir de 904 applications affichant l’étiquette « non-custodial » dans l’App Store pour effectuer une analyse statique : 23 potentiellement critiques et 22 à haut risque. La liste des problèmes comprend notamment des cas supposés d’upload de phrases mnémoniques ou de clés privées, des nombres pseudo-aléatoires faibles, le stockage de clés côté serveur, des clés de chiffrement codées en dur, et aussi la possibilité de charger du JS non signé capable d’accéder à des informations sensibles du portefeuille. Il précise lui-même que l’analyse peut comporter des faux positifs.
L’approbation sur l’App Store et la notoriété de l’application ne suffisent pas comme justification lorsque tu y mets de grosses quantités de bitcoin. Ne pas figurer sur la liste ne signifie pas non plus que c’est sûr.
Sur 494 portefeuilles iOS « non-custodial » scannés — 45 ont été classés comme potentiellement graves ou à haut risque, soit à peu près un dixième.
Le CTO de BlueWallet, Igor Korsakov, a extrait 494 packages à partir de 904 applications affichant l’étiquette « non-custodial » dans l’App Store pour effectuer une analyse statique : 23 potentiellement critiques et 22 à haut risque. La liste des problèmes comprend notamment des cas supposés d’upload de phrases mnémoniques ou de clés privées, des nombres pseudo-aléatoires faibles, le stockage de clés côté serveur, des clés de chiffrement codées en dur, et aussi la possibilité de charger du JS non signé capable d’accéder à des informations sensibles du portefeuille. Il précise lui-même que l’analyse peut comporter des faux positifs.
L’approbation sur l’App Store et la notoriété de l’application ne suffisent pas comme justification lorsque tu y mets de grosses quantités de bitcoin. Ne pas figurer sur la liste ne signifie pas non plus que c’est sûr.
