Phala Network behebt Sicherheitslücke bei Phala Cloud-Kunden

19. Okt., 09:15 UTCGemischtMittlere Bedeutung

Phala Network (PHA) hat eine Sicherheitslücke behoben, die es Eindringlingen ermöglichte, Container-Protokolle und Umgebungsvariablen einer kleinen Anzahl von Phala Cloud-Kunden einzusehen. Der unbefugte Zugriff fand zwischen dem 8. und 12. Oktober aufgrund eines Fehlers in der Guest-Agent-Software statt. Angreifer nutzten zudem ein Problem bei der Netzwerktrennung auf einem Host-Knoten aus, um ein Administrator-Token zu erlangen und die Einstellungen für Gateway-Zertifikate zu ändern.

Die Sicherheitsverletzung wurde durch Plattformsoftware und nicht durch Sicherheitsfehlkonfigurationen der Kunden verursacht. Entscheidend ist, dass die wesentlichen kryptografischen Komponenten einschließlich TEE-Schlüssel, KMS-Schlüssel, Host-Knoten und Speicherfestplatten der Kunden nicht kompromittiert wurden. Die Plattform-Korrekturen wurden am 15. Oktober vollständig bereitgestellt, und die betroffenen Nutzer wurden direkt benachrichtigt und angewiesen, in Umgebungsvariablen gespeicherte Sicherheitsschlüssel zu erneuern. Nach dieser Nachricht notierte der PHA-Token bei 0,05028 USD, was einem Tagesplus von 4,47 % entspricht.

Kunden müssen ihre vertraulichen virtuellen Maschinen bis zum 19. November auf korrigierte Betriebssystem-Images der Version v0.6.1 oder v0.5.12 aktualisieren. Am 20. November wird die Plattform nicht aktualisierte Maschinen automatisch schrittweise aktualisieren und den Support für ältere Systeme mit der Version v0.3.x einstellen.

Das Wichtigste

Angreifer nutzten zwischen dem 8. und 12. Oktober einen Softwarefehler aus, um auf App-Protokolle und Umgebungsvariablen ausgewählter Phala Cloud-Nutzer zuzugreifen.
Phala Network schloss die Plattform-Korrekturen am 15. Oktober ab und bestätigte, dass TEE-Schlüssel, KMS-Schlüssel, Host-Knoten und Kundendatenfestplatten unberührt blieben.
Betroffene Kunden wurden einzeln benachrichtigt und angewiesen, alle in Umgebungsvariablen gespeicherten Schlüssel zu erneuern.
Kunden müssen ihre virtuellen Maschinen bis zum 19. November auf korrigierte Softwareversionen aktualisieren, bevor am 20. November automatische Plattform-Updates beginnen.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Was hat den Sicherheitsvorfall bei Phala Cloud verursacht?

Angreifer nutzten zwischen dem 8. und 12. Oktober einen Softwarefehler und ein Netzwerktrennungsproblem aus, um auf App-Protokolle, Umgebungsvariablen und Gateway-Einstellungen zuzugreifen.

Wurden beim Angriff auf Phala Network wesentliche Sicherheitsschlüssel kompromittiert?

Nein, Phala Network bestätigte, dass seine TEE-Schlüssel, KMS-Schlüssel, Host-Knoten und Kunden-Speicherfestplatten vollständig sicher blieben.

Welche Maßnahmen müssen Phala Cloud-Nutzer ergreifen?

Nutzer müssen ihre virtuellen Maschinen bis zum 19. November auf die korrigierten Softwareversionen v0.6.1 oder v0.5.12 aktualisieren, um automatische Gruppen-Updates ab dem 20. November zu vermeiden.