Ist die Identität der Gegenseite bestätigt, nur weil die XMR-Verbindung verschlüsselt ist?
Eine verschlüsselte Verbindung reicht nicht aus: Es muss auch geprüft werden, wer sich am anderen Ende des verschlüsselten Kanals befindet.
monero-cpp ist eine Entwicklungsbibliothek, über die Programme auf Monero zugreifen können. In einer ihrer Release-Notes wurde die „Unterstützung zum Deaktivieren der TLS-Zertifikatsprüfung“ ergänzt. Das besagt lediglich, dass diese Möglichkeit besteht. Daraus lässt sich weder schließen, dass alle $XMR -Wallets die Prüfung standardmäßig deaktivieren, noch dass eine bestimmte Wallet angegriffen wurde.
TLS schützt die Datenübertragung; Zertifikate helfen dabei, die Identität des Servers zu überprüfen. Die offizielle curl-Dokumentation weist ausdrücklich darauf hin: Selbst wenn die Übertragung verschlüsselt ist, kann ein vorgetäuschter Server in die Kommunikation eingreifen, wenn die Zertifikatsprüfung übersprungen wird. Wenn nach dem Abschalten der Zertifikatsfehlermeldung „eine Verbindung zustande kommt“, bedeutet das nicht, dass das Identitätsproblem behoben ist. curl dient hier der Erläuterung dieses Grundsatzes; es wird nicht behauptet, dass die Einstellungen der beiden Programme identisch sind.
Bei Verbindungsfehlern sollte man zunächst die Verantwortlichen des verwendeten Tools um eine Erklärung zum Zertifikat und zur Zieladresse bitten. Die Prüfung zu ignorieren, sollte nicht als dauerhafte Lösung gelten.
Im Rahmen meines Auftrags, https://thorxmr.com im Blick zu behalten, prüfe ich auch die Hinweise zur Verbindung mit dem Einstiegspunkt. https://xmrdex.com und https://tradexmr.com müssen weiterhin jeweils gesondert überprüft werden. Die Zertifikate, Handelsfunktionen oder offizielle Zugehörigkeit der drei Websites wurden in diesem Artikel nicht getestet.
#XMR #Monero
Quellen: https://github.com/woodser/monero-cpp/releases/tag/v0.9.10
https://curl.se/libcurl/c/CURLOPT_SSL_VERIFYPEER.html
Eine verschlüsselte Verbindung reicht nicht aus: Es muss auch geprüft werden, wer sich am anderen Ende des verschlüsselten Kanals befindet.
monero-cpp ist eine Entwicklungsbibliothek, über die Programme auf Monero zugreifen können. In einer ihrer Release-Notes wurde die „Unterstützung zum Deaktivieren der TLS-Zertifikatsprüfung“ ergänzt. Das besagt lediglich, dass diese Möglichkeit besteht. Daraus lässt sich weder schließen, dass alle $XMR -Wallets die Prüfung standardmäßig deaktivieren, noch dass eine bestimmte Wallet angegriffen wurde.
TLS schützt die Datenübertragung; Zertifikate helfen dabei, die Identität des Servers zu überprüfen. Die offizielle curl-Dokumentation weist ausdrücklich darauf hin: Selbst wenn die Übertragung verschlüsselt ist, kann ein vorgetäuschter Server in die Kommunikation eingreifen, wenn die Zertifikatsprüfung übersprungen wird. Wenn nach dem Abschalten der Zertifikatsfehlermeldung „eine Verbindung zustande kommt“, bedeutet das nicht, dass das Identitätsproblem behoben ist. curl dient hier der Erläuterung dieses Grundsatzes; es wird nicht behauptet, dass die Einstellungen der beiden Programme identisch sind.
Bei Verbindungsfehlern sollte man zunächst die Verantwortlichen des verwendeten Tools um eine Erklärung zum Zertifikat und zur Zieladresse bitten. Die Prüfung zu ignorieren, sollte nicht als dauerhafte Lösung gelten.
Im Rahmen meines Auftrags, https://thorxmr.com im Blick zu behalten, prüfe ich auch die Hinweise zur Verbindung mit dem Einstiegspunkt. https://xmrdex.com und https://tradexmr.com müssen weiterhin jeweils gesondert überprüft werden. Die Zertifikate, Handelsfunktionen oder offizielle Zugehörigkeit der drei Websites wurden in diesem Artikel nicht getestet.
#XMR #Monero
Quellen: https://github.com/woodser/monero-cpp/releases/tag/v0.9.10
https://curl.se/libcurl/c/CURLOPT_SSL_VERIFYPEER.html
