#ETH
Une faille de sécurité chez une société indienne de certification touche Ethereum, tandis que les développeurs s’empressent de publier des correctifs
Une erreur cryptographique chez une société indienne de certification s’est propagée jusqu’à Ethereum, où elle aurait pu permettre à des attaquants d’envoyer discrètement à leur propre compte les récompenses de bloc de certains validateurs.
Teku, le logiciel utilisé par de nombreux validateurs pour faire fonctionner la partie preuve d’enjeu d’Ethereum, a publié mardi la version 26.10.3. Besu, qui traite les transactions Ethereum, a publié lundi la version 26.10.2. Les deux mises à jour cessent de faire confiance aux certificats liés à eMudhra, une autorité de certification indienne, dans leurs images Docker, les versions préconfigurées utilisées par de nombreux opérateurs.
Les validateurs sont les ordinateurs qui mettent en jeu des ETH pour sécuriser Ethereum et gagner des frais en proposant des blocs. Certains communiquent avec d’autres services via Internet et s’appuient sur des certificats numériques pour s’assurer qu’ils communiquent avec le bon interlocuteur.
Ce qui a dysfonctionné
Le 17 octobre, des chercheurs ont découvert que les clés privées à l’origine de huit autorités de certification intermédiaires d’eMudhra avaient été générées avec trop peu d’aléa.
Cela signifiait qu’il était possible de retrouver les clés à partir des certificats eux-mêmes, qui sont publics. Toute personne détenant ces clés pouvait émettre des certificats que les logiciels non corrigés accepteraient comme authentiques. Les navigateurs ont bloqué les certificats, eMudhra les a révoqués le lendemain, et l’entreprise a depuis annoncé qu’elle quitterait le secteur de la certification.#Write2Earn $ETH
Une faille de sécurité chez une société indienne de certification touche Ethereum, tandis que les développeurs s’empressent de publier des correctifs
Une erreur cryptographique chez une société indienne de certification s’est propagée jusqu’à Ethereum, où elle aurait pu permettre à des attaquants d’envoyer discrètement à leur propre compte les récompenses de bloc de certains validateurs.
Teku, le logiciel utilisé par de nombreux validateurs pour faire fonctionner la partie preuve d’enjeu d’Ethereum, a publié mardi la version 26.10.3. Besu, qui traite les transactions Ethereum, a publié lundi la version 26.10.2. Les deux mises à jour cessent de faire confiance aux certificats liés à eMudhra, une autorité de certification indienne, dans leurs images Docker, les versions préconfigurées utilisées par de nombreux opérateurs.
Les validateurs sont les ordinateurs qui mettent en jeu des ETH pour sécuriser Ethereum et gagner des frais en proposant des blocs. Certains communiquent avec d’autres services via Internet et s’appuient sur des certificats numériques pour s’assurer qu’ils communiquent avec le bon interlocuteur.
Ce qui a dysfonctionné
Le 17 octobre, des chercheurs ont découvert que les clés privées à l’origine de huit autorités de certification intermédiaires d’eMudhra avaient été générées avec trop peu d’aléa.
Cela signifiait qu’il était possible de retrouver les clés à partir des certificats eux-mêmes, qui sont publics. Toute personne détenant ces clés pouvait émettre des certificats que les logiciels non corrigés accepteraient comme authentiques. Les navigateurs ont bloqué les certificats, eMudhra les a révoqués le lendemain, et l’entreprise a depuis annoncé qu’elle quitterait le secteur de la certification.#Write2Earn $ETH
