Eclair v0.14.4 rilasciato per bloccare attacchi del browser sui nodi Lightning

Eclair, il software per nodi Bitcoin Lightning di ACINQ, ha rilasciato la versione 0.14.4 il 15 ottobre per prevenire che pagine web malevole possano inviare comandi al nodo di un operatore tramite il loro browser. La vulnerabilità deriva da un'API Eclair abilitata accessibile tramite il browser, con autenticazione HTTP Basic memorizzata nella cache. Questo consente a una pagina web malevola di inviare un modulo HTML semplice all'API del nodo, allegando automaticamente le credenziali salvate. Sebbene l'attaccante non possa leggere la risposta, il comando raggiunge comunque il nodo. L'aggiornamento introduce una risposta HTTP 403 per le richieste con un'intestazione Origin, influenzando sia le interfacce del browser malevole che quelle legittime. Queste interfacce ora richiedono un backend intermedio per comunicare con Eclair. L'accesso da riga di comando rimane inalterato poiché strumenti come curl ed eclair-cli non inviano l'intestazione Origin. L'aggiornamento sottolinea l'importanza dell'autenticazione e delle restrizioni di rete, poiché i client non browser possono omettere l'intestazione. La correzione per il browser è stata unita il 15 settembre ed è stata inclusa nella v0.14.4, che affronta anche problemi di commissioni di finanziamento e firmatari. Si consiglia agli operatori di aggiornare senza chiudere i loro canali Lightning.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.