ChainCatcher informa que una vulnerabilidad de seguridad criptográfica en la autoridad de certificación india eMudhra afecta a los clientes de Ethereum Teku y Besu. Los investigadores descubrieron que las claves privadas de ocho autoridades de certificación intermedias de eMudhra podrían calcularse debido a una insuficiente aleatoriedad, lo que permitiría a los atacantes falsificar certificados y engañar a software no actualizado para confiar en servicios maliciosos. Teku ha lanzado la versión 26.1.3 y Besu la versión 26.1.2, ambas eliminando la confianza en los certificados relacionados de las imágenes Docker. Si un atacante lleva a cabo un ataque de hombre en el medio, podría engañar a algunos validadores para que envíen recompensas de tarifas de bloque a direcciones controladas por el atacante; en configuraciones específicas que utilizan firmadores externos, el riesgo podría ser mayor. El equipo de Teku indica que los nodos Teku de Ethereum mainnet con configuración predeterminada no se ven afectados y no requieren acción, y hasta ahora no se han reportado explotaciones de esta vulnerabilidad. Para operadores que ejecutan Teku o Besu directamente en el host sin usar Docker, actualizar solo el cliente podría no ser suficiente; también deben actualizar manualmente Java y su lista de certificados confiables. Los operadores que aún utilizan Java 26, que ya no recibe mantenimiento, deben migrar a Java 25.
Los clientes de Ethereum lanzan una actualización de seguridad para corregir la vulnerabilidad del certificado eMudhra
ChaincatcherCompartir
Resumen
Los clientes de Ethereum Teku y Besu han lanzado actualizaciones de seguridad para corregir una vulnerabilidad relacionada con la autoridad de certificación eMudhra. Los investigadores descubrieron que ocho autoridades de certificación intermedias bajo eMudhra tenían aleatoriedad débil en la generación de claves privadas, lo que crea un riesgo de brecha de seguridad. Esta falla podría permitir a los atacantes falsificar certificados y realizar ataques de hombre en el medio. Teku 26.1.3 y Besu 26.1.2 ahora no confían en los certificados afectados en las imágenes de Docker. Los nodos que utilizan firmadores externos tienen un riesgo mayor. Teku indica que los nodos mainnet predeterminados no se ven afectados y no se han observado explotaciones. Los operadores que usan configuraciones no Docker deben actualizar manualmente Java y su lista de certificados. Se recomienda a los usuarios de Java 26 que cambien a Java 25.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.