Eclair schließt eine Browser-Sicherheitslücke, über die Befehle an deinen Lightning-Node gesendet werden konnten
━━━━━━━━━━━━━━━━━━━━
• Version 0.14.4 blockiert einen Weg, über den zwischengespeicherte Authentifizierungsdaten für die Eclair-API genutzt werden konnten, und verlangt, dass direkte Browser-Schnittstellen ein Backend hinzufügen.
• Eclair, die Bitcoin-Lightning-Node-Software von ACINQ, veröffentlichte am 15. Oktober Version 0.14.4, um zu verhindern, dass schädliche Webseiten über den Browser eines Betreibers authentifizierte Befehle an den Node senden.
• Die Sicherheitslücke setzt voraus, dass eine aktivierte Eclair-API für den Browser des Betreibers erreichbar ist und dieser bereits HTTP-Basic-Authentifizierungsdaten zwischengespeichert hat.
• Die Node-API von Eclair kann den Status des Nodes auslesen, Channels öffnen und schließen sowie Zahlungen senden und empfangen.
#CryptoSecurity
Quelle – CryptoSlate
━━━━━━━━━━━━━━━━━━━━
• Version 0.14.4 blockiert einen Weg, über den zwischengespeicherte Authentifizierungsdaten für die Eclair-API genutzt werden konnten, und verlangt, dass direkte Browser-Schnittstellen ein Backend hinzufügen.
• Eclair, die Bitcoin-Lightning-Node-Software von ACINQ, veröffentlichte am 15. Oktober Version 0.14.4, um zu verhindern, dass schädliche Webseiten über den Browser eines Betreibers authentifizierte Befehle an den Node senden.
• Die Sicherheitslücke setzt voraus, dass eine aktivierte Eclair-API für den Browser des Betreibers erreichbar ist und dieser bereits HTTP-Basic-Authentifizierungsdaten zwischengespeichert hat.
• Die Node-API von Eclair kann den Status des Nodes auslesen, Channels öffnen und schließen sowie Zahlungen senden und empfangen.
#CryptoSecurity
Quelle – CryptoSlate