Исследователи из компании CertiK сообщили, что недавние проблемы с цифровым сертификатом индийского удостоверяющего центра eMudhra создают риски для приложений, использующих устаревшие библиотеки SSL/TLS. Несмотря на выпуск патчей браузером Google Chrome, многие сторонние программы и торговые роботы продолжают оставаться уязвимыми.
Проблема возникла из-за того, что восемь слабых закрытых ключей eMudhra попали в открытый доступ, позволяя злоумышленникам подделывать сертификаты и потенциально перехватывать конфиденциальные данные пользователей. Хотя разработчики браузеров оперативно выпустили обновления, криптографические приложения и автоматизированные системы торговли часто используют собственные реализации шифрования и не получают автоматических исправлений.
Эксперты рекомендуют разработчикам таких программ вручную проверить используемые ими версии библиотек и немедленно обновить их при обнаружении уязвимых компонентов. По мнению специалистов, пока остается открытым широкий спектр атак на криптотрейдеры, использующие небезопасное программное обеспечение.