WORLDTECHBitcoin & Krypto EINZELNE QUELLE
Consensys verweist auf konfigurationsabhängige eMudhra-Gefährdung bei Ethereum-Betreibern
Laut einem Bericht von The Defiant hat Consensys Ethereum-Node-Betreiber auf eine Gefährdung hingewiesen, die davon abhängt, wie das eMudhra-Signatur-Setup konfiguriert ist.
Welche Installationen betroffen sind
Die Teams von Consensys haben verwundbare Java-Trust-Stores als Ursache ausgemacht. Ob ein einzelner Betreiber gefährdet ist, hängt somit eher von der jeweiligen Konfiguration ab als allein von der Software.
Standardeinstellungen liegen außerhalb der Gefährdung. Bestimmte Web3Signer-Installationen müssen hingegen laut Bericht ihre Zugriffskontrollen umgehend anpassen.
Offene Fragen
- Welche Web3Signer-Konfigurationen gelten als gefährdet?