webcat

Tin tức từ ChainCatcher, theo thông báo chính thức, Quỹ Ethereum đã công bố "Chương trình An ninh Một Triệu Tỷ" (Trillion Dollar Security, 1TS) sẽ cung cấp tài trợ đặc biệt cho Quỹ Tự do Báo chí (Freedom of the Press Foundation, FPF) để hỗ trợ phát triển liên tục công cụ mã nguồn mở WEBCAT, nhằm giải quyết lỗ hổng an ninh trong việc xác thực mã nguồn phía trước của ví Ethereum và ứng dụng phi tập trung (DApp).WEBCAT (Web-based Code Assurance and Transparency) là một công cụ mã nguồn mở, nhằm giúp trình duyệt xác minh mã nguồn của trang web được tải lên có nhất quán với phiên bản được công bố bởi nhà phát triển hay không.Tài trợ lần này sẽ thúc đẩy WEBCAT mở rộng sang ví Ethereum và các trường hợp ứng dụng, cho phép người dùng xác minh xem trang phía trước mà họ truy cập có bị sửa đổi hay không.Quỹ Ethereum cho biết, hiện tại HTTPS mặc dù có thể xác minh trang web mà người dùng kết nối và mã hóa thông tin liên lạc, nhưng không thể chứng minh mã nguồn phía trước thực sự chạy trên trang web có phải là phiên bản mà nhà phát triển đã phát hành hay không. Nếu kẻ tấn công kiểm soát mã nguồn phía trước của trang web, họ có thể thay đổi địa chỉ nhận giao dịch mà người dùng không hay biết, hoặc dụ dỗ người dùng ký vào giao dịch không nhất quán với nội dung hiển thị trên trang.Quỹ Ethereum cho biết, tấn công phía trước đã trở thành một rủi ro an ninh quan trọng trong cơ sở hạ tầng blockchain, việc sửa đổi giao diện trang web một cách độc hại có thể dẫn đến các cuộc tấn công chuỗi cung ứng, tấn công chiếm đoạt DNS và các vấn đề lừa đảo giao diện người dùng.WEBCAT ban đầu được phát triển bởi Quỹ Tự do Báo chí, nhằm nâng cao độ tin cậy của mã nguồn trong các hệ thống truyền thông an toàn như SecureDrop.Việc mở rộng này vào hệ sinh thái Ethereum sẽ bổ sung cho các biện pháp an ninh như "Chữ ký rõ ràng (Clear Signing)" trong kế hoạch 1TS: cái trước giúp ví xác nhận rằng ứng dụng phía trước không bị sửa đổi, cái sau giúp người dùng hiểu nội dung giao dịch mà họ đang phê duyệt.