ایتھریم کلائنٹس نے eMudhra سرٹیفکیٹ کی کمزوری کو درست کرنے کے لیے سیکورٹی اپڈیٹ جاری کیا

ChainCatcher کی رپورٹ کے مطابق، ہندوستان کے سرٹیفیکیٹ جاری کنندہ eMudhra کی کرپٹو سیکیورٹی خرابی نے ایتھریم کلائنٹس Teku اور Besu کو متاثر کیا ہے۔ تحقیق کاروں نے پایا کہ eMudhra کے 8 درمیانی سرٹیفیکیٹ جاری کنندگان کے پرائیویٹ کلیدز کم تصادفیت کی وجہ سے ممکنہ طور پر استنباط کیے جا سکتے ہیں، جس سے حملہ آور مزاحمتی سرٹیفکیٹ بناسکتے ہیں اور غیر اپڈیٹڈ سافٹ ویئر کو برائے نام مالکانہ خدمات پر اعتماد کرانے کا موقع دے سکتے ہیں۔ Teku نے ورژن 26.1.3 جاری کردیا ہے اور Besu نے ورژن 26.1.2 جاری کردیا ہے، دونوں میں متعلقہ سرٹیفکیٹس کے لیے اعتماد کو Docker امیج سے ختم کردیا گیا ہے۔ اگر حملہ آور مان-این-ذہن حملہ کرتا ہے، تو وہ کچھ ویریفائرز کو اپنے ایڈریس پر بلاک فees انعام بھیجنے پر مجبور کرسکتا ہے؛ خاص ترتیبات میں جہاں باہری سائننگ ڈیوائس استعمال ہوتا ہے، خطرہ زیادہ ہوسکتا ہے۔ Teku ٹیم نے بتایا کہ ڈیفالٹ ترتیب والے ایتھریم مین نیٹ Teku نوڈس متاثر نہیں ہوئے ہیں اور ان کے لیے کوئی اقدام درکار نہیں، اب تک کوئی رپورٹ نہیں ہے کہ خرابی استعمال ہوئی ہے۔ جو آپریٹرز Teku یا Besu کو Docker کے بغیر براہ راست ہوسٹ پر چلا رہے ہیں، ان کے لیے صرف کلائنٹ اپڈیٹ کرنا کافی نہیں ہوگا، بلکہ انھیں Java اور اس کے موثق سرٹیفکیٹ لسٹ کو مینوال طور پر اپڈیٹ کرنا ہوگا۔ جو آپریٹرز Java 26 کا استعمال کر رہے ہیں جو محفوظ نہیں رکھا جا رہا، انھیں Java 25 پر منتقل ہونا ہوگا۔