Eclair corrige un ataque desde el navegador que podría enviar comandos a tu nodo Lightning
━━━━━━━━━━━━━━━━━━━━
• La versión del 15 bloquea una vía de autenticación almacenada en caché hacia la API de Eclair y exige que las interfaces del navegador accedan directamente para añadir un backend.
• Eclair, el software de nodo Bitcoin Lightning de ACINQ, lanzó la versión 0.14.4 el 15 de octubre.
• La actualización bloquea que páginas web maliciosas envíen comandos autenticados al nodo a través del navegador del operador.
• La vulnerabilidad depende de que la API de Eclair esté habilitada y sea accesible desde el navegador del operador, y de que ese navegador ya tenga almacenada en caché la autenticación HTTP Basic.
• La API del nodo Eclair puede leer el estado del nodo, abrir y cerrar canales, y enviar y recibir pagos.
#SeguridadCripto
Fuente: CryptoSlate
━━━━━━━━━━━━━━━━━━━━
• La versión del 15 bloquea una vía de autenticación almacenada en caché hacia la API de Eclair y exige que las interfaces del navegador accedan directamente para añadir un backend.
• Eclair, el software de nodo Bitcoin Lightning de ACINQ, lanzó la versión 0.14.4 el 15 de octubre.
• La actualización bloquea que páginas web maliciosas envíen comandos autenticados al nodo a través del navegador del operador.
• La vulnerabilidad depende de que la API de Eclair esté habilitada y sea accesible desde el navegador del operador, y de que ese navegador ya tenga almacenada en caché la autenticación HTTP Basic.
• La API del nodo Eclair puede leer el estado del nodo, abrir y cerrar canales, y enviar y recibir pagos.
#SeguridadCripto
Fuente: CryptoSlate