Tin về chứng chỉ số

CertiK cho biết các bot giao dịch và ứng dụng sàn tiền mã hóa có thể vẫn gặp rủi ro từ lỗi chứng chỉ của eMudhra, dù Google, Apple và Microsoft đã chặn tám chứng chỉ bị lỗi do công ty Ấn Độ này cấp. Nguyên nhân là nhiều ứng dụng ngoài hệ sinh thái trình duyệt không áp dụng Certificate Transparency hoặc không nhận cùng cơ chế thu hồi, nên bản vá trình duyệt chưa chắc bảo vệ hết. Kẻ tấn công có thể dùng chứng chỉ bị xâm phạm để giả mạo kết nối HTTPS, thay đổi địa chỉ nạp tiền hoặc lừa người dùng duyệt giao dịch độc hại, nhưng cần chặn hoặc chuyển hướng lưu lượng mạng của người dùng. CertiK khuyên đơn vị vận hành cập nhật phần mềm, kho tin cậy chứng chỉ và kiểm tra xem ứng dụng có từ chối các chứng chỉ bị ảnh hưởng hay không.