Eclair schloss einen Browser-Pfad zu Lightning-Nodes $BTC Die Lightning-Software Eclair veröffentlichte am 15. Oktober Version 0.14.4, nachdem Entwickler einen Weg entdeckt hatten, über den eine bösartige Webseite authentifizierte Befehle über den Browser des Betreibers an einen Node senden konnte. Für den Angriff mussten drei Voraussetzungen erfüllt sein: 1. Die Eclair-API musste aktiviert und über den Browser erreichbar sein. 2. HTTP-Basic-Zugangsdaten mussten dort bereits zwischengespeichert sein. 3. Der Betreiber musste eine bösartige Webseite besuchen, die eine Anfrage an die API senden konnte. Der Browser hätte die gespeicherten Zugangsdaten automatisch angehängt. Ein Angreifer hätte die Antwort nicht lesen können, aber der Befehl selbst hätte den Node dennoch erreicht – einschließlich API-Aktionen im Zusammenhang mit Channels und Zahlungen. Eclairs Lösung ist einfach: Anfragen mit einem Origin-Header erhalten nun HTTP 403, bevor sie die API-Route erreichen. Browserbasierte Oberflächen benötigen daher einen Backend-Vermittler, während der normale Zugriff über curl und eclair-cli davon unberührt bleibt. Der Patch schließt diesen speziellen Browser-Pfad, ersetzt jedoch nicht die grundlegenden Sicherheitsmaßnahmen für Nodes. Die Eclair-Maintainer empfehlen weiterhin eine Authentifizierung und, die API an Loopback zu binden, statt sie allgemein zugänglich zu machen. #BTC-Kursanalyse# #Bitcoin-Kursprognose: Was ist der nächste Schritt von Bitcoin?# #BTC