App Store aprovado≠ seguro: 494 apps, 45 marcados como risco elevado
Os 494 apps iOS de “carteira não custodiante” — após a varredura, 45 foram classificados como potencialmente graves ou de alto risco, quase um em cada dez.
O CTO da BlueWallet, Igor Korsakov, separou 494 pacotes dos 904 apps com a etiqueta “não custodiante” na App Store para fazer uma verificação estática: 23 potencialmente graves, 22 de alto risco. A lista de problemas inclui suspeita de upload de frases-mnemonicas ou chaves privadas, números aleatórios fracos, armazenamento de chaves no servidor, chaves de criptografia codificadas no código, além de scripts JS não assinados que podem ser carregados e conseguir acessar informações sensíveis da carteira. Ele mesmo também disse que a análise pode estar sujeita a falsos positivos.
A aprovação na App Store e a fama do aplicativo não são justificativas suficientes quando você coloca grandes quantias de bitcoin. Não estar na lista também não significa que seja seguro.
Os 494 apps iOS de “carteira não custodiante” — após a varredura, 45 foram classificados como potencialmente graves ou de alto risco, quase um em cada dez.
O CTO da BlueWallet, Igor Korsakov, separou 494 pacotes dos 904 apps com a etiqueta “não custodiante” na App Store para fazer uma verificação estática: 23 potencialmente graves, 22 de alto risco. A lista de problemas inclui suspeita de upload de frases-mnemonicas ou chaves privadas, números aleatórios fracos, armazenamento de chaves no servidor, chaves de criptografia codificadas no código, além de scripts JS não assinados que podem ser carregados e conseguir acessar informações sensíveis da carteira. Ele mesmo também disse que a análise pode estar sujeita a falsos positivos.
A aprovação na App Store e a fama do aplicativo não são justificativas suficientes quando você coloca grandes quantias de bitcoin. Não estar na lista também não significa que seja seguro.
