Eclair、Lightningノードにコマンドを送信し得るブラウザー攻撃を修正
━━━━━━━━━━━━━━━━━━━━

• 10月15日のリリースでは、EclairのAPIへのキャッシュ済み認証を利用したアクセス経路を遮断し、ブラウザーから直接接続する場合はバックエンドの追加を必須とした。
• ACINQのビットコインLightningノードソフトウェアであるEclairは、10月15日、運用者のブラウザーを介して悪意あるウェブページが認証済みノードコマンドを実行するのを防ぐため、v0.14.4をリリースした。
• この脆弱性が悪用されるには、EclairのAPIが有効になっており、運用者のブラウザーからアクセスできることに加え、そのブラウザーにHTTP Basic認証情報がキャッシュされている必要がある。
• EclairのノードAPIでは、ノードの状態の読み取り、チャネルの開閉、支払いの送受信が可能。

#暗号資産セキュリティ

出典 - CryptoSlate