Zayıf sertifika otoritesi anahtarları internetin güvenilirliği konusunda endişe yaratıyor
Bir sertifika otoritesinin özel anahtarının bir yıldan uzun süre 4 sayısına ayarlandığı bildirildi; bu durum internet güvenliği ve dijital güven konusunda kaygılara yol açtı. Güvenlik uzmanı Taylor Monahan, eMudhra’nın sekiz zayıf anahtarı olmasına rağmen iki denetimden geçtiğini söyledi. Tartışmada, güvenliği ihlal edilmiş sertifikaların iptalinin neden Google, Mozilla ve Apple arasında e-posta yoluyla koordinasyona bağlı olduğu da sorgulandı. Bölüm, az sayıda kişinin açıkları araştıracağı varsayımıyla oluşturulan sistemlerin, sürekli çalışan yapay zekâ ajanlarına karşı giderek daha savunmasız kaldığını savunuyor. Ayrıca PHP’de uzaktan kod çalıştırma açıklarını ve üç rakip hırsızlık girişiminin hedefi olan bir test işlemini ele alıyor. Bu örnekler çevrim içi altyapıya yönelik daha geniş riskleri ortaya koysa da makale, kripto para piyasası için doğrudan bir katalizör belirtmiyor.
Neutral
Rapor, internet güvenliğindeki ciddi zayıflıkları anlatıyor; ancak bir kripto para ağının, borsasının veya tokeninin belirli bir ihlaline ilişkin bilgi vermiyor ve piyasayı doğrudan etkileyebilecek bir katalizör de belirtmiyor. Bu nedenle işlemler üzerindeki kısa vadeli etkinin sınırlı kalması muhtemel. Yatırımcılar tepki verirse, başlıca etki geniş çaplı alım veya satımdan ziyade cüzdan, platform ve altyapı güvenliğine yönelik ilginin bir miktar artması olabilir. Yazılım açıkları veya güvenlik hatalarına ilişkin benzer açıklamalar, zaman zaman etkilenen projelerde kısa süreli oynaklığa yol açmıştır; piyasanın geneline yönelik tepki ise genellikle fonların kaybedilip kaybedilmediğine veya hizmetlerin kesintiye uğrayıp uğramadığına bağlı olmuştur. Uzun vadede, süreklilik gösteren otomatik saldırılar kripto şirketlerinin uyum ve güvenlik maliyetlerini artırabilir ve olayların blokzincir altyapısına yayılması hâlinde güveni zayıflatabilir. Buna karşılık, daha sıkı denetimler ve iyileştirilmiş anahtar yönetimi bu riskleri azaltabilir. Yatırımcılar, bu haberi piyasada yön belirleyici bir sinyal olarak değerlendirmeden önce doğrulanmış istismarları, hizmet kesintilerini, düzenleyici kurumların tepkilerini veya projelere özgü açıklamaları izlemelidir.