App Store 过审≠安全:494 款里 45 款被标高风险
494 款 iOS「非托管」钱包扫完——45 款被标成可能严重或高风险,差不多十分之一。
BlueWallet CTO Igor Korsakov 从 App Store 里 904 个挂着非托管标签的应用里拆了 494 个包做静态检查:23 个潜在严重、22 个高风险。问题清单里有疑似上传助记词或私钥、弱随机数、服务端存密钥、硬编码加密密钥,还能加载能摸到钱包敏感信息的未签名 JS。他自己也说了,分析可能有误报。
App Store 过审和应用名气,都不够当你把大额比特币放进去的理由。没上名单的也不等于安全。
494 款 iOS「非托管」钱包扫完——45 款被标成可能严重或高风险,差不多十分之一。
BlueWallet CTO Igor Korsakov 从 App Store 里 904 个挂着非托管标签的应用里拆了 494 个包做静态检查:23 个潜在严重、22 个高风险。问题清单里有疑似上传助记词或私钥、弱随机数、服务端存密钥、硬编码加密密钥,还能加载能摸到钱包敏感信息的未签名 JS。他自己也说了,分析可能有误报。
App Store 过审和应用名气,都不够当你把大额比特币放进去的理由。没上名单的也不等于安全。
