عملاء إيثريوم Teku وBesu يعالجون تعرّض مخزن الثقة جراء مفاتيح جهة إصدار شهادات مخترقة

نشرت فرق برمجيات إيثريوم تحديثات لعملاء Teku وBesu لمعالجة تعرّض مخزن الثقة المرتبط بمفاتيح جهة إصدار شهادات مخترقة من eMudhra، وفقاً لتقرير من NewsBTC. يتعلق الإفصاح بجهات إصدار الشهادات التي تعتمد عليها برامج العميل عند التحقق من اتصالات TLS، وليس بقواعد الإجماع في السلسلة.

مخزن الثقة هو المجموعة المحلية من الشهادات الجذرية التي يستخدمها التطبيق لتحديد الاتصالات المشفرة التي يقبلها. وإذا اختُرقت جهة إصدار شهادات في ذلك المخزن، فقد يتمكن المهاجم من حيث المبدأ من الحصول على شهادات تعاملها برامج العميل على أنها شرعية.

ما الذي تشمله التحديثات

• تلقى Teku وBesu، وهما تنفيذان مستقلان لعملاء التنفيذ والإجماع في إيثريوم، تحديثات
• يستهدف التغيير تعرّض مخزن الثقة المرتبط بمفاتيح جهة إصدار الشهادات eMudhra
• تقع المشكلة في التحقق من الشهادات، وليس في معالجة الكتل أو واجبات المدقق

يتأثر مشغلو العُقد الذين يشغّلون أيًا من العميلين بنطاق هذا التنبيه. لا تحدد المادة المصدرية الإصدارات التي تتضمن الإصلاح، لذا ينبغي للمشغلين تأكيد الإصدار المعني عبر ملاحظات الإصدار الخاصة بالمشاريع قبل التحديث.

تُعد حوادث جهات إصدار الشهادات مصدر قلق صيانة متكرراً لتنوع العملاء: فبما أن إيثريوم يعتمد على عدة عملاء مطوّرين بشكل مستقل، فإن مشكلة اعتماد في أحد التنفيذات لا تؤثر تلقائياً في الآخرين، لكن على كل فريق أن يصدر معالجته الخاصة.