Radicle warnt: Alle Versionen leaken private Repositories im Klartext
Radicle: Disclosure of Vulnerability in the Network Protocol
Zwei kritische Lücken im Netzwerkprotokoll von Radicle betreffen alle bisherigen Versionen. Der Datenverkehr zwischen Nodes ist unverschlüsselt und unauthentifiziert, sodass Angreifer auf dem Netzwerkpfad mitlesen oder per gefälschter Node ID private Repositories abrufen können. Nutzer sollen private Repositories bis zum Fix nicht mehr über das Netzwerk teilen und bereits übertragene Daten als kompromittiert betrachten.
Betrachten Sie jedes private Repository, das Sie über das Netzwerk an einen anderen Node übertragen haben, als geleakt.