Phala Network aborda una vulnerabilidad de seguridad que afecta a clientes de Phala Cloud

Phala Network (PHA) resolvió una vulnerabilidad de seguridad que permitía a intrusos inspeccionar registros de contenedores y variables de entorno de un reducido número de clientes de Phala Cloud. El acceso no autorizado tuvo lugar entre el 8 y el 12 de octubre debido a un fallo en el software del agente invitado (guest-agent). Los atacantes también aprovecharon un problema de aislamiento de red en un nodo host para obtener un token de administrador y modificar la configuración de los certificados de la pasarela.

La brecha fue causada por el software de la plataforma y no por una configuración errónea de seguridad de los clientes. De forma crucial, los componentes criptográficos principales, incluidos las claves TEE, las claves KMS, los nodos host y los discos de almacenamiento de los clientes, no se vieron comprometidos. Las correcciones de la plataforma se desplegaron por completo el 15 de octubre y se notificó directamente a los usuarios afectados aconsejándoles rotar las claves de seguridad almacenadas en las variables de entorno. Tras la noticia, el token PHA cotizaba a 0,05028 USD, con una subida del 4,47% en el día.

Se exige a los clientes que actualicen sus máquinas virtuales confidenciales a imágenes de SO corregidas, versión v0.6.1 o v0.5.12, antes del 19 de noviembre. El 20 de noviembre, la plataforma actualizará automáticamente las máquinas no corregidas por lotes y dejará de admitir los sistemas más antiguos que ejecuten la versión v0.3.x.