Pembaruan Teku dan Besu Atasi Risiko Trust Store dari Kunci CA yang Diretas

Tim klien Ethereum telah menerbitkan pembaruan untuk Teku dan Besu guna mengatasi eksposur trust store terkait kunci certificate authority yang diretas dan diterbitkan di bawah eMudhra. Rilis ini menyasar penyimpanan sertifikat yang diandalkan klien saat memvalidasi koneksi TLS.

Trust store adalah kumpulan sertifikat root lokal yang digunakan klien untuk memutuskan server jarak jauh mana yang dapat dipercaya. Jika kunci certificate authority diretas, sertifikat yang ditandatangani di bawah otoritas tersebut tidak lagi dapat dianggap andal, dan inilah eksposur yang ingin ditutup oleh kedua pembaruan klien.

Mengapa perbaikan di tingkat klien penting

Teku dan Besu adalah klien lapisan eksekusi dan konsensus yang dijalankan operator node di seluruh jaringan. Karena penanganan sertifikat berada di dalam perangkat lunak klien, perbaikan harus dirilis dan diadopsi oleh operator, bukan diterapkan secara terpusat, sehingga irama rilis masing-masing tim menjadi jalur remediasi yang praktis.

• Perangkat lunak terdampak: klien Ethereum Teku dan Besu
• Penyebab: kunci certificate authority yang diretas terkait eMudhra
• Cakupan: eksposur trust store dalam penanganan sertifikat klien

Masalah terkait sertifikat merupakan item pemeliharaan berulang bagi klien Ethereum, yang bergantung pada pustaka TLS standar dan root store bawaan untuk berkomunikasi dengan peer, endpoint RPC, dan layanan pemantauan. Operator biasanya melacak imbauan semacam itu melalui catatan rilis masing-masing tim klien, karena bundel sertifikat dan pengaturan kepercayaan mendasar berubah antarversi.