A CertiK felvázolja a mobil blokklánc biztonsági veszélyeit és ellenintézkedéseit

A CertiK felvázolja a mobil blokklánc biztonsági veszélyeit és ellenintézkedéseit

Időbélyeg: 1. november 2023. 9:03
Forrás csomópont: 2360581

A blokklánc technológia gyorsan túlmutat a hagyományos platformokon, és rányomja bélyegét a mobil platformokra, egy olyan területre Bizonyítvány, egy blokklánc-biztonsági cég, az „innováció határterületének” tekinti. Ez az átmenet azonban nem mentes a kihívásoktól. A mobilplatformok olyan biztonsági akadályok sorát öröklik, amelyek azzal fenyegetnek, hogy akadályozzák a blokklánc-technológiák zavartalan működését ezeken az eszközökön. 31. október 2023-én a CertiK felvázolt egy sor tweetet, amelyek a fenyegetések panorámáját tárták fel a megfelelő biztosítékok mellett a mobil blokklánc ökoszisztémában.

A tweet-sorozat első része felvázolta a rosszindulatú programok és a zsarolóprogramok által jelentett fenyegetést. Ezek a rosszindulatú szoftverek a mobileszközökön lévő kriptovaluta pénztárcákat célozzák meg, hogy vagy elszívják a forrásokat, vagy titkosítsák az adatokat, és váltságdíjat követelnek a visszafejtésért. A CertiK azt tanácsolta, hogy az ilyen fenyegetések kivédésére jó hírű biztonsági megoldásokat alkalmazzon egy tiszta eszközkörnyezet fenntartására.

A következő tweet rávilágított a nem biztonságos pénztárca-alkalmazásokhoz kapcsolódó kockázatokra. Ezek az alkalmazásboltokban elérhető megtévesztő vagy nem biztonságos alkalmazások jelentős kockázatot jelentenek a digitális eszközökre nézve. A felhasználókat óva intjük az ilyen alkalmazások letöltésétől, és azt tanácsoljuk, hogy válasszanak biztonságos és jó hírű pénztárca-alkalmazásokat, hogy csökkentsék a digitális eszközeiket érintő kockázatokat.

A CertiK diskurzusa a SIM-csere felé haladt, amely a támadók által a telefonszámok eltérítésére használt technikát, amellyel megszerezte az irányítást a hitelesítési kódok és fiókok felett. Ennek ellensúlyozására a blokklánc-biztonsági cég a többtényezős hitelesítés alkalmazását támogatja, amely plusz biztonsági réteget ad, ami megnehezíti a támadók számára az illetéktelen hozzáférést.

A SIM-csere biztonsági aggályainak egyik példája az illusztrált A Google nemrégiben frissítette Hitelesítő alkalmazását, amely kiemeli a kényelem és a biztonság összetett kölcsönhatását a digitális világban. A Google Authenticator alkalmazásának legutóbbi frissítése, amely mostantól „egyszeri kódot” tárol a felhőalapú tárhelyen, egyesek kétélű fegyvernek tekintik az olyan kiberfenyegetések elleni harcban, mint a SIM-kártya-csere. Bár célja annak megakadályozása, hogy a felhasználók ki legyenek zárva a kétfaktoros hitelesítési (2FA) rendszereikből, a kritikusok azzal érvelnek, hogy ez a felhőalapú tárolási megközelítés potenciálisan kiskaput jelenthet a kiberbűnözők számára. A SIM-csere, amely a személyazonosság-tolvajok körében elterjedt technika, magában foglalja a távközlési szolgáltatók becsapását, hogy az áldozat telefonszámát hozzárendeljék a támadó új SIM-kártyájához. Ezzel a taktikával a bűnözők rengeteg érzékeny információhoz juthatnak hozzá, és az SMS-ben küldött 2FA kódok feletti ellenőrzést, jelentős kockázatot jelentve a felhasználók számára. Az új frissítéssel, ha egy hacker feltörné a felhasználó Google jelszavát, a látszólag biztonságos Authenticator alkalmazás több hitelesítőhöz kapcsolódó alkalmazás kapujává válhat. Ezért a kényelme ellenére a felhőalapú tárolási funkció akaratlanul is megnövelheti a SIM-kártyák cseréjével és más kibertámadásokkal kapcsolatos kockázatokat, hangsúlyozva, hogy a felhasználóknak további biztonsági intézkedéseket kell felfedezniük.

Egy másik biztonsági fenyegetésként azonosították a harmadik fél szolgáltatásaival való együttműködést. Az ilyen interakciók további biztonsági kockázatoknak tehetik ki a felhasználókat. A CertiK óvatosságra és a megbízható platformok pártfogására szólított fel, hogy minimalizálja a harmadik felek szolgáltatásainak interakciójával kapcsolatos kockázatokat.

A cég rávilágított a mobil operációs rendszerekben rejlő sérülékenységekre, amelyek potenciálisan veszélyeztethetik a blokklánc biztonságát a mobileszközökön. E fenyegetés ellenintézkedéseként javasolt az operációs rendszer frissítése a meglévő biztonsági rések javítása érdekében.

Végül a CertiK rámutatott a hálózati sebezhetőségekre, különösen, ha nem biztonságos Wi-Fi hálózatokhoz és nyilvános hotspotokhoz csatlakozik. Az ilyen kapcsolatok potenciális fenyegetéseknek tehetik ki a mobileszközöket. A nem biztonságos hálózatok és nyilvános hotspotok elkerülését, vagy biztonságos virtuális magánhálózatok (VPN) alkalmazását javasolták a hálózati sérülékenységek elleni védelemként.

Képforrás: Shutterstock

Időbélyeg:

Még több Blockchain News