Eclair corrige fallo de seguridad en su red Lightning
La actualización v0.14.4 bloquea comandos maliciosos enviados vía navegador a nodos de la red Bitcoin
Seguridad Editor: Fabricio Marcilio 1 min de lectura
El software de nodos Bitcoin Lightning Eclair lanzó la versión v0.14.4 el 15 de octubre. La actualización corrige una vulnerabilidad que permitía la ejecución de comandos no autorizados a través de navegadores web.
El fallo ocurría cuando el navegador del operador tenía credenciales de autenticación HTTP Basic almacenadas en caché. Páginas maliciosas podían enviar formularios HTML que utilizaban estas credenciales guardadas para interactuar con la API del nodo sin el consentimiento del usuario.
El ataque permitía que terceros enviaran comandos para leer el estado del nodo. También era posible abrir o cerrar canales y procesar pagos mediante la explotación de esta brecha de seguridad.
La nueva versión bloquea el acceso al devolver un error HTTP 403 siempre que un encabezado de origen esté presente en la solicitud. Las interfaces de navegador legítimas ahora necesitan un backend intermediario para comunicarse con el software.
Los desarrolladores refuerzan que el acceso vía línea de comandos permanece inalterado. La recomendación es que todos los operadores instalen la actualización para proteger la integridad de sus nodos y fondos en la red Lightning.
¿Vio un error? Escriba a suporte@criptoico.com.br.
Más de Seguridad
-
BTCPay Server corrige vulnerabilidad en claves de API
La actualización restringe permisos excesivos, aunque la versión oficial aún no incluye el cambio
Seguridad
-
Fallo en billetera Electrum permite el robo de Bitcoin en transacciones
Un error en servidores maliciosos engañaba a usuarios que buscaban acelerar pagos pendientes mediante el aumento de comisiones
Seguridad
-
CoinDCX confirma pérdida de 16 millones de dólares tras fallo de seguridad
La plataforma asegura que absorbió las pérdidas y que los saldos de los clientes permanecen intactos.
Seguridad