Баг в браузере Ethereum ставит под угрозу средства пользователей

Использование браузера Эфира Mist может поставить под угрозу секретные ключи криптовалюты, об этом сообщает Ethereum Foundation в своем блоге.

Угрозу представляет уязвимость, которую обнаружили недавно. Классифицируют ее как «опасность высокого уровня серьезности» и касается она всех представленных ныне версий браузера. Тем не менее, совместимое с браузером Mist приложение Ethereum Wallet эта угроза не затрагивает.

В результате пользователям Mist настоятельно рекомендуется избегать «ненадежных» веб-сайтов и по умолчанию использовать Ethereum Wallet для управления любыми средствами.

Уязвимость связана с базовой программной средой Electron. Промедление Electron в устранении известных проблем безопасности со временем привело к «увеличению потенциальной атакуемой поверхности», – сказал автор сообщения, разработчик Mist, Эвертон Фрага.

Теперь Mist рассматривает возможность перехода на форк Electron от Brave под названием Muon, который имеет более частый график обновлений.

В блоге Фрага подчеркнул, что Mist все еще находится в бета-режиме, и пользователи, которые взаимодействуют с браузером, делают это на свой страх и риск. В частности, он сказал: «Бета-версия браузера Mist предоставляется на основе «как есть» и нет никаких гарантий, сказанных или предполагаемых, ни что касается товарности, ни пригодности при выполнении тех целей, для которых он разрабатывался».

Далее Фрага описал безопасность как «бесконечное сражение» при разработке браузера, уточнив: «работа над браузером — программой, загружающей ненадежный код, который обрабатывает закрытые ключи, является настоящим вызовом».

Как известно, спонсируемый Ethereum Foundation, браузер Mist — на сегодня самое известное приложение Эфириума, которое позволяет просматривать децентрализованные приложения (dapps).