Google, Apple et Microsoft ont bloqué mardi huit certificats vulnérables émis par la société indienne eMudhra. Selon CertiK, ces mesures réduisent les risques pour les clients des navigateurs, mais ne protègent pas nécessairement les applications utilisant des systèmes de sécurité distincts. Les attaquants pourraient exploiter les certificats compromis pour usurper des plateformes crypto, remplacer des adresses de dépôt ou inciter les utilisateurs à approuver des transactions malveillantes. Une telle attaque nécessiterait toutefois d’intercepter ou de rediriger le trafic Internet et ne permettrait pas, à elle seule, d’exposer les clés privées des portefeuilles. CertiK recommande aux opérateurs crypto de mettre à jour leurs logiciels et leurs magasins de confiance, puis de vérifier que leurs applications rejettent les certificats concernés.
Source: Lire l’article original
