Ethereum istemcileri eMudhra açığını hızla yamadı
4.3 Security Teku ve Besu, eMudhra'nın tehlikeye giren sertifikalarındaki açığı giderdi. Docker imajlarından ilgili kökler kaldırıldı. Mainnet düğümleri güvende, Docker dışı kurulumlar için Java güncellemesi şart.
Ethereum istemcileri Teku ve Besu, Hintli sertifika otoritesi eMudhra'da keşfedilen kriptografik bir güvenlik açığının ardından acil güvenlik güncellemeleri yayınladı. Araştırmacılar, anahtar üretimindeki zayıf rastgelelik nedeniyle sekiz ara sertifika otoritesinin özel anahtarlarının türetilebildiğini ve bazı doğrulayıcı yapılandırmalarının kimliğe bürünme ile ortadaki adam saldırılarına açık hale geldiğini belirledi. Bu açık, saldırganların sahte sertifikalar oluşturmasına, hizmetlerin kimliğine bürünmesine ve etkilenen doğrulayıcılardan blok ödüllerini yönlendirmesine olanak tanıyabilirdi. Teku (v23.10.3) ve Besu (v23.10.2), Docker imajlarından tehlikeye atılmış sertifika köklerine olan güveni kaldırdı. Varsayılan mainnet düğümleri etkilenmedi ve şu ana kadar herhangi bir kötüye kullanım raporlanmadı. Ancak, HTTPS üzerinden harici hizmetler kullanan veya Docker dışı kurulumlar çalıştıran operatörlerin Java çalışma zamanlarını ve güven depolarını manuel olarak güncellemeleri gerekiyor. Bu olay, güncel yazılım kullanmanın ve sertifika otoritesi güvenliğini izlemenin önemini bir kez daha gösteriyor.
