تحديث أمني لعملاء إيثريوم: إصلاح ثغرة شهادات eMudhra وعقد الشبكة الرئيسية الافتراضية غير متأثرة

تؤثر الثغرة الأمنية التشفيرية في هيئة الشهادات الهندية eMudhra على عميلَي إيثريوم Teku وBesu. اكتشف الباحثون أن المفاتيح الخاصة لثماني هيئات شهادات وسيطة تابعة لـ eMudhra قد تكون قابلة للاستنتاج بسبب عشوائية غير كافية، مما يسمح للمهاجمين بتزوير الشهادات وخداع البرامج غير المحدَّثة للثقة في خدمات ضارة. أصدر Teku الإصدار 26.1.3، وأصدر Besu الإصدار 26.1.2، وقد أزال كلاهما الثقة في الشهادات المعنية من صور Docker الخاصة بهما. إذا نفّذ مهاجم هجوم رجل في المنتصف، فقد يخدع بعض المدققين لإرسال مكافآت رسوم الكتل إلى عنوان المهاجم؛ وقد يكون الخطر أعلى في تكوينات محددة تستخدم موقّعين خارجيين. صرّح فريق Teku أن التكوين الافتراضي لعقدة Teku على الشبكة الرئيسية لإيثريوم غير متأثر، ولا حاجة لاتخاذ أي إجراء، ولم ترد حتى الآن تقارير عن استغلال الثغرة. بالنسبة للمشغلين الذين يشغّلون Teku أو Besu مباشرة على المضيف دون استخدام Docker، قد لا يكون تحديث العميل وحده كافياً؛ إذ يحتاجون أيضاً إلى تحديث Java وقائمة الشهادات الموثوقة يدوياً. سيحتاج المشغلون الذين لا يزالون يستخدمون Java 26 الذي لم يعد مدعوماً إلى الانتقال إلى Java 25.