App Store lulus peninjauan ≠ aman: 494 aplikasi, 45 diberi label berisiko tinggi
494 dompet iOS “non-custodial” disapu di App Store—45 aplikasi ditandai berpotensi serius atau berisiko tinggi, hampir sepersepuluh.
CTO BlueWallet, Igor Korsakov, memisahkan 494 paket dari 904 aplikasi berlabel non-custodial di App Store untuk pemeriksaan statis: 23 berpotensi serius, 22 berisiko tinggi. Daftar masalahnya mencakup dugaan unggah seed phrase atau private key, random yang lemah, server menyimpan kunci, kunci enkripsi yang dikodekan langsung (hard-coded), serta JS tanpa tanda tangan yang bisa dimuat dan mengakses informasi sensitif dompet. Ia juga mengakui analisisnya mungkin salah-positif.
Lulus peninjauan App Store dan popularitas aplikasi belum cukup sebagai alasan saat kamu menaruh Bitcoin bernilai besar di dalamnya. Yang tidak masuk daftar pun tidak berarti aman.
494 dompet iOS “non-custodial” disapu di App Store—45 aplikasi ditandai berpotensi serius atau berisiko tinggi, hampir sepersepuluh.
CTO BlueWallet, Igor Korsakov, memisahkan 494 paket dari 904 aplikasi berlabel non-custodial di App Store untuk pemeriksaan statis: 23 berpotensi serius, 22 berisiko tinggi. Daftar masalahnya mencakup dugaan unggah seed phrase atau private key, random yang lemah, server menyimpan kunci, kunci enkripsi yang dikodekan langsung (hard-coded), serta JS tanpa tanda tangan yang bisa dimuat dan mengakses informasi sensitif dompet. Ia juga mengakui analisisnya mungkin salah-positif.
Lulus peninjauan App Store dan popularitas aplikasi belum cukup sebagai alasan saat kamu menaruh Bitcoin bernilai besar di dalamnya. Yang tidak masuk daftar pun tidak berarti aman.
