Eclair v0.14.4 dirilis untuk mencegah serangan browser pada node Lightning

Eclair, perangkat lunak node Bitcoin Lightning dari ACINQ, merilis versi 0.14.4 pada 15 Oktober untuk mencegah halaman web jahat mengeluarkan perintah ke node operator melalui browser mereka. Kerentanan ini muncul dari API Eclair yang diaktifkan dan dapat diakses melalui browser, dengan otentikasi HTTP Basic yang disimpan dalam cache. Ini memungkinkan halaman web jahat untuk mengirimkan formulir HTML biasa ke API node, secara otomatis melampirkan kredensial yang disimpan. Meskipun penyerang tidak dapat membaca responsnya, perintah tersebut tetap mencapai node. Pembaruan ini memperkenalkan respons HTTP 403 untuk permintaan dengan header Origin, yang mempengaruhi baik antarmuka browser yang jahat maupun yang sah. Antarmuka ini sekarang memerlukan backend perantara untuk berkomunikasi dengan Eclair. Akses melalui command-line tetap tidak terpengaruh karena alat seperti curl dan eclair-cli tidak mengirimkan header Origin. Pembaruan ini menekankan pentingnya otentikasi dan pembatasan jaringan, karena klien non-browser dapat mengabaikan header tersebut. Perbaikan untuk browser telah digabungkan pada 15 September dan termasuk dalam v0.14.4, yang juga menangani masalah biaya pendanaan dan penandatangan. Operator disarankan untuk memperbarui tanpa menutup saluran Lightning mereka.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.