Klien Ethereum Teku dan Besu Menambal Paparan Trust Store dari Kunci CA yang Diretas
Tim klien Ethereum telah merilis pembaruan untuk Teku dan Besu setelah kunci otoritas sertifikat (CA) dari eMudhra diretas, sehingga memaparkan trust store.
Tim perangkat lunak Ethereum telah menerbitkan pembaruan untuk klien Teku dan Besu guna mengatasi paparan trust store yang terkait dengan kunci otoritas sertifikat (CA) dari eMudhra yang diretas, menurut laporan dari NewsBTC. Pengungkapan ini menyangkut otoritas sertifikat yang diandalkan perangkat lunak klien saat memvalidasi koneksi TLS, bukan aturan konsensus rantai.
Trust store adalah kumpulan sertifikat root lokal yang digunakan aplikasi untuk menentukan koneksi terenkripsi mana yang boleh diterima. Jika otoritas sertifikat di dalam penyimpanan itu diretas, pada prinsipnya penyerang dapat memperoleh sertifikat yang akan dianggap sah oleh perangkat lunak klien.
Apa yang dicakup pembaruan
- Teku dan Besu, dua implementasi klien execution dan consensus Ethereum yang independen, keduanya menerima pembaruan
- Perubahan menyasar paparan trust store yang terkait dengan kunci CA eMudhra
- Masalahnya terletak pada validasi sertifikat, bukan pada pemrosesan blok atau tugas validator
Operator node yang menjalankan salah satu klien terkena dampak dalam cakupan imbauan tersebut. Sumber tidak merinci rilis mana yang membawa perbaikan, sehingga operator harus memastikan versi yang relevan melalui catatan rilis proyek masing-masing sebelum memperbarui.
Insiden otoritas sertifikat merupakan persoalan pemeliharaan yang berulang bagi keberagaman klien: karena Ethereum bergantung pada banyak klien yang dikembangkan secara independen, masalah dependensi pada satu implementasi tidak otomatis memengaruhi implementasi lain, tetapi setiap tim tetap harus merilis perbaikannya sendiri.