Consensys предупредила операторов Ethereum об уязвимости в подписи eMudhra
Consensys сообщила о рисках, связанных с инструментами подписи eMudhra, которые используют некоторые операторы узлов Ethereum. Команда разработчиков выявила уязвимые Java trust stores и зависимость от конфигурации.
Consensys предупредила операторов узлов Ethereum о рисках, связанных с инструментами подписи eMudhra. Специалисты компании нашли уязвимые Java trust stores: при определённой конфигурации системы они создают угрозу безопасности.
По данным Consensys, стандартные настройки инфраструктуры не затронуты. Риск касается лишь тех случаев, когда операторы меняли конфигурацию по умолчанию.
Особое внимание разработчики обратили на Web3Signer — инструмент для удалённого подписания транзакций, которым пользуются валидаторы и операторы инфраструктуры Ethereum. Некоторым развёртываниям Web3Signer рекомендовали немедленно усилить контроль доступа, чтобы исключить эксплуатацию уязвимости.
Consensys не раскрыла технические детали атаки и ограничилась рекомендациями для затронутых операторов. Компания призвала команды с нестандартными конфигурациями проверить настройки trust store и внести необходимые изменения в контроль доступа.
Источник
- The DefiantConsensys Warns Ethereum Operators of eMudhra Signing Risks
