Wydanie Eclair v0.14.4 blokuje ataki przeglądarki na węzły Lightning

Eclair, oprogramowanie węzła Bitcoin Lightning od ACINQ, wydało wersję 0.14.4 15 października, aby zapobiec wydawaniu poleceń do węzła operatora przez złośliwe strony internetowe za pośrednictwem przeglądarki. Luka bezpieczeństwa wynika z włączonego API Eclair dostępnego przez przeglądarkę, z pamięcią podręczną uwierzytelniania HTTP Basic. Umożliwia to złośliwej stronie internetowej przesyłanie prostego formularza HTML do API węzła, automatycznie dołączając zapisane dane uwierzytelniające. Chociaż atakujący nie może odczytać odpowiedzi, polecenie nadal dociera do węzła. Aktualizacja wprowadza odpowiedź HTTP 403 dla żądań z nagłówkiem Origin, wpływając zarówno na złośliwe, jak i legalne interfejsy przeglądarki. Te interfejsy wymagają teraz pośredniego backendu do komunikacji z Eclair. Dostęp z linii poleceń pozostaje niezmieniony, ponieważ narzędzia takie jak curl i eclair-cli nie wysyłają nagłówka Origin. Aktualizacja podkreśla znaczenie uwierzytelniania i ograniczeń sieciowych, ponieważ klienci spoza przeglądarki mogą pominąć nagłówek. Poprawka przeglądarki została scalona 15 września i została uwzględniona w wersji 0.14.4, która również rozwiązuje problemy z opłatami za finansowanie i sygnatariuszami. Operatorzy są zachęcani do aktualizacji bez zamykania swoich kanałów Lightning.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.