Когато работите с пари онлайн, е важно да се уверите, че всички ваши данни са в безопасност, дори когато говорите за цифрова криптовалута като Биткойн. По-рано този месец Naked Security имаше статия за бъг в приложението Coinbase за смартфони и таблети с Android, което предизвика малко страх у някои хора.
Брайън Стърн, изследовател по сигурността, стана публично достояние със знания за недостатъка в начина, по който приложението обработва SSL връзки в неговата GitHub блог на 27 юни 2014 г. Преди тази публикация той беше ходил напред и назад с Coinbase, който каза, че недостатъкът всъщност не е сериозен. Stern написа:
С компрометирана SSL връзка, нападателят може да получи пълен контрол над акаунта на потребителя, като открадне неговия маркер за достъп. Нападателят може също да прихване заявка за изпращане на биткойни и да промени както сумата, така и адреса на дестинацията.
Докато приложението за Android от Coinbase всъщност проверява TLS сертификат, представен, когато се свърже със сървър на Coinbase и се увери, че е подписан от признат сертифициращ орган (CA), Stern не смята, че това е достатъчно. Други финансови приложения, които използват HTTPS клиенти, обикновено предприемат допълнителни стъпки кръстосана проверка - TLS сертификати, добавяйки още един слой сигурност.
Андреас Антонопулос и други от Биткойн независимо провериха сигурността и платежоспособността на Coinbase и приложението вече е достъпно за потребители по целия свят. Coinbase се опитва да извърви границата между сигурността и удобството за потребителите, а някои смятат, че вършат добре работата с опасната задача.
Всичко това води до въпрос - сигурни ли са всички финансови приложения? Още през януари тази година Ариел Санчес от IOActive разгледа 40 различни приложения за банкиране на iOS. Изследването установи, че около 40% от приложенията са свързани чрез HTTPS без да валидират сертификатите изобщо, Както знаете, това е огромен риск за сигурността в съвременния интернет.
И като се върнем към Coinbase, все още има и други опасения, които не са строго свързани със SSL /TLS. Един от най-големите проблеми е, че частните ключове се пазят от Coinbase и не се предоставят на потребителя. „Какво научих от наличието на монети на Mtgox: Ако вие и само вие не притежавате частните ключове, вие не притежавате монетите“, каза Introshine онлайн според статия в CryptoCoinsНовини.
Ето няколко съвета за сигурност, които трябва да имате предвид, преди да инсталирате такъв на мобилното си устройство.
- Не използвайте мобилни приложения за финансови транзакции, освен ако не знаете, че са напълно безопасни
- Използвайте защитен настолен компютър или лаптоп с основен браузър, за да извършвате банкирането си
- Ако използвате приложения за мобилно банкиране, не забравяйте да се свържете с VPN за допълнителна сигурност и спокойствие
Следването на горните съвети ще ви помогне да се предпазите. Докато Coinbase и другите имат сигурност в ума си, когато пускат мобилни приложения, важно е да сте сигурни, че сами предприемате стъпки за защита на вашите финансови данни онлайн.