ChainCatcher melaporkan, kelemahan keselamatan kripto di eMudhra, otoriti sijil India, mempengaruhi klien Ethereum Teku dan Besu. Para penyelidik mendapati bahawa kunci peribadi bagi 8 penerbit sijil sederhana milik eMudhra mungkin boleh dihitung kerana kekurangan kerawakan, membolehkan penyerang membuat sijil palsu dan membohongi perisian yang belum diperbaiki untuk mempercayai perkhidmatan jahat. Teku telah mengeluarkan versi 26.1.3, manakala Besu telah mengeluarkan versi 26.1.2, kedua-duanya menghapuskan kepercayaan terhadap sijil berkaitan dalam imej Docker. Jika penyerang melaksanakan serangan man-in-the-middle, mereka mungkin membohongi sebahagian penentu untuk menghantar ganjaran caj blok ke alamat penyerang; dalam konfigurasi tertentu yang menggunakan penandatangan luar, risiko ini mungkin lebih tinggi. Pasukan Teku menyatakan bahawa nod Teku untuk rangkaian utama Ethereum dengan konfigurasi lalai tidak terjejas dan tidak memerlukan tindakan, serta tiada laporan penggunaan kelemahan ini pada masa ini. Untuk pengendali yang menjalankan Teku atau Besu secara langsung di hos, tanpa menggunakan Docker, pembaruan klien sahaja mungkin tidak mencukupi—mereka perlu memperbaharui Java dan senarai sijil dipercayai secara manual. Pengendali yang masih menggunakan Java 26 yang telah dihentikan penyelenggaraannya perlu berpindah ke Java 25.
Klien Ethereum Mengeluarkan Kemas kini Keselamatan untuk Memperbaiki Kelemahan Sijil eMudhra
ChaincatcherKongsi
Ringkasan
Klien Ethereum Teku dan Besu telah mengeluarkan kemas kini keselamatan untuk memperbaiki kerentanan yang berkaitan dengan otoriti sijil eMudhra. Para penyelidik mendapati bahawa lapan CA perantara di bawah eMudhra mempunyai keacakan lemah dalam penghasilan kunci peribadi, mencipta risiko potensi pelanggaran keselamatan. Kelemahan ini boleh membolehkan penyerang membuat sijil palsu dan menjalankan serangan man-in-the-middle. Teku 26.1.3 dan Besu 26.1.2 kini tidak mempercayai sijil yang terjejas dalam imej Docker. Nod yang menggunakan penandatangan luar berisiko lebih tinggi. Teku menyatakan nod rangkaian utama lalai tidak terjejas, dan tiada eksploitasi yang dilihat. Pengendali yang menggunakan pengaturan bukan Docker harus mengemas kini Java dan senarai sijil mereka secara manual. Pengguna yang menggunakan Java 26 disarankan untuk beralih ke Java 25.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.