ChainCatcher'e göre, Hindistan sertifika verme kurumu eMudhra'nın kripto güvenlik açıklaması, Ethereum istemcileri Teku ve Besu'yu etkiledi. Araştırmacılar, eMudhra'nın 8 adet ara sertifika verme kuruluşunun özel anahtarlarının yeterli rastgelelik eksikliği nedeniyle tahmin edilebileceğini tespit etti; bu durum, saldırganların sertifikaları sahteleştirip, düzeltilememiş yazılımları kötü niyetli hizmetlere inandırmasını sağlayabilir. Teku, 26.1.3 sürümünü yayınladı; Besu ise 26.1.2 sürümünü yayınladı ve her ikisi de Docker görüntülerinden ilgili sertifikalara olan güveni kaldırdı. Saldırganlar, ara kişi saldırısı gerçekleştirerek bazı doğrulayıcıların blok ücret ödüllerini saldırganın adresine yönlendirmesini sağlayabilir; dış imzalayıcı kullanan belirli yapılandırmalarda bu risk daha yüksek olabilir. Teku ekibi, varsayılan yapılandırmanın Ethereum ana ağındaki Teku düğümlerinin etkilenmediğini ve herhangi bir eyleme gerek olmadığını belirtti; şu ana kadar bu açıklığın kullanıldığına dair hiçbir rapor yoktur. Teku veya Besu'yu Docker kullanmadan doğrudan ana makinede çalıştıran operatörler için, istemciyi yalnızca güncellemek yeterli olmayabilir; ayrıca Java ve güvenilen sertifika listesini manuel olarak güncellemeleri gerekir. Hâlâ bakımı bırakılmış Java 26'yi kullanan operatörler, Java 25'e geçiş yapmalıdır.
Ethereum İstemcileri, eMudhra Sertifikası Zafiyetini Düzeltmek İçin Güvenlik Güncellemesi Yayınlıyor
ChaincatcherPaylaş
Özet
Ethereum istemcileri Teku ve Besu, eMudhra sertifika otoritesiyle ilişkili bir güvenlik açıklamasını gidermek için güvenlik güncellemeleri yayınladı. Araştırmacılar, eMudhra altında yer alan sekiz ara sertifika otoritesinin özel anahtar üretimi sırasında zayıf rastgelelik kullandığını tespit etti; bu da potansiyel bir güvenlik ihlali riski yarattı. Bu hata, saldırganların sertifikaları sahtelemesine ve ortadaki adam saldırıları gerçekleştirmesine izin verebilir. Teku 26.1.3 ve Besu 26.1.2, Docker görüntülerinde etkilenen sertifikalara artık güvenmiyor. Dış imzalayıcı kullanan node’lar daha yüksek risk altındadır. Teku, varsayılan ana ağ node’larının etkilenmediğini ve şu ana kadar herhangi bir istismarın gözlenmediğini belirtti. Docker dışı kurulumlar kullanan operatörlerin Java’yı ve sertifika listelerini manuel olarak güncellemeleri gerekir. Java 26 kullanan kullanıcılar, Java 25’e geçiş yapmaları önerilir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.