Eclair v0.14.4 phát hành để ngăn chặn các cuộc tấn công trình duyệt vào các nút Lightning

Eclair, phần mềm nút Bitcoin Lightning của ACINQ, đã phát hành phiên bản 0.14.4 vào ngày 15 tháng 10 để ngăn chặn các trang web độc hại phát lệnh đến nút của người điều hành thông qua trình duyệt của họ. Lỗ hổng này phát sinh từ một API Eclair được kích hoạt có thể truy cập qua trình duyệt, với xác thực cơ bản HTTP được lưu vào bộ nhớ cache. Điều này cho phép một trang web độc hại gửi một biểu mẫu HTML đơn giản đến API của nút, tự động đính kèm thông tin xác thực đã lưu. Mặc dù kẻ tấn công không thể đọc phản hồi, lệnh vẫn đến được nút. Cập nhật này giới thiệu phản hồi HTTP 403 cho các yêu cầu có tiêu đề Origin, ảnh hưởng đến cả giao diện trình duyệt độc hại và hợp pháp. Các giao diện này giờ đây yêu cầu một backend trung gian để giao tiếp với Eclair. Truy cập qua dòng lệnh vẫn không bị ảnh hưởng vì các công cụ như curl và eclair-cli không gửi tiêu đề Origin. Cập nhật nhấn mạnh tầm quan trọng của xác thực và các hạn chế mạng, vì các khách hàng không phải trình duyệt có thể bỏ qua tiêu đề. Sửa lỗi trình duyệt đã được hợp nhất vào ngày 15 tháng 9 và được bao gồm trong v0.14.4, cũng giải quyết các vấn đề về phí tài trợ và ký. Các nhà điều hành được khuyên nên nâng cấp mà không đóng các kênh Lightning của họ.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.