Ce que Gridinsoft a observé sur metamask.app.link
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261104033732-ae60ab09
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Examen limité des liens profonds
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Non utilisé pour cette décision
La relation avec le service est corroborée, mais les destinations et demandes de paiement individuelles restent hors du périmètre. Une route racine sans détection ne peut pas certifier tous les liens.
Conclusions de l’analyste
Analyse avec 2 observations documentées Voir les éléments
La racine de l’hôte exact redirige vers la page de téléchargement de MetaMask. Le générateur de liens profonds contrôlé par MetaMask utilise metamask.app.link comme URL de base, et le dépôt mobile officiel documente cet hôte. L’association publique des applications mentionne des identifiants d’applications MetaMask. Cela corrobore la relation avec le service indépendamment de l’affirmation du demandeur.
- URL de l’artefact public https://metamask.app.link/
- URL de l’artefact public https://metamask.github.io/metamask-deeplinks/
- URL de l’artefact public https://metamask.github.io/metamask-deeplinks/js/bundle.js
- URL de l’artefact public https://raw.githubusercontent.com/MetaMask/metamask-mobile/main/docs/readme/deeplinking.md
- URL de l’artefact public https://metamask.app.link/.well-known/apple-app-site-association
Le générateur et la documentation mobile décrivent des liens contenant des destinations dapp tierces ou des paramètres de paiement. Reconnaître le service de liens n’établit pas la sécurité de chaque destination ou transaction. Aucun lien dapp précis faisant l’objet de la contestation n’a été fourni ou utilisé.
- URL de l’artefact public https://metamask.github.io/metamask-deeplinks/
- URL de l’artefact public https://metamask.github.io/metamask-deeplinks/js/bundle.js
- URL de l’artefact public https://raw.githubusercontent.com/MetaMask/metamask-mobile/main/docs/readme/deeplinking.md
Périmètre et limites
- Aucun portefeuille n’a été connecté, aucune transaction n’a été signée et aucune phrase de récupération, clé privée, donnée d’identification ou de paiement n’a été saisie. Les applications et destinations dapp arbitraires n’ont pas été testées. L’alias préfixé par www a échoué à la validation du certificat et ce contrôle n’a pas été contourné. Cette évaluation ne s’étend ni au domaine parent partagé app.link ni aux hôtes voisins.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de metamask.app.link, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer metamask.app.link en partageant cette page sur les réseaux sociaux !