Una vulnerabilidad crítica en Alby Hub podría permitir a los atacantes hacerse con el control de carteras de bitcoins conectadas a Internet

La com­pa­ñía de la car­te­ra Bit­coin Alby ha emi­ti­do una ad­ver­ten­cia sobre una vul­ne­ra­bi­li­dad crí­ti­ca pre­sen­te en su he­rra­mien­ta Alby Hub. Este fallo de se­gu­ri­dad po­dría per­mi­tir que un ata­can­te tome el con­trol de un mo­ne­de­ro y trans­fie­ra sus fon­dos, siem­pre y cuan­do el usua­rio haya con­fi­gu­ra­do el sis­te­ma para que sea ac­ce­si­ble pú­bli­ca­men­te a tra­vés de in­ter­net.

El pro­ble­ma afec­ta es­pe­cí­fi­ca­men­te a las ver­sio­nes com­pren­di­das entre la v1.7.0 y la v1.18.5, las cua­les fue­ron lan­za­das antes de agos­to del año in­di­ca­do. La em­pre­sa ha in­di­ca­do que al menos un usua­rio se ha visto afec­ta­do hasta el mo­men­to, aun­que no se ha es­pe­ci­fi­ca­do si se per­die­ron fon­dos en ese caso, y ha se­ña­la­do que las ver­sio­nes pos­te­rio­res a la v1.19.0 ya no cuen­tan con este de­fec­to.

Como me­di­da in­me­dia­ta de mi­ti­ga­ción, se acon­se­ja a quie­nes uti­li­cen com­pi­la­cio­nes an­te­rio­res que blo­queen el ac­ce­so ex­terno a la in­ter­faz de ges­tión del Hub antes de pro­ce­der a ac­tua­li­zar el soft­wa­re a la ver­sión v1.24.0. Asi­mis­mo, aque­llos usua­rios cuyos sis­te­mas afec­ta­dos hayan es­ta­do ex­pues­tos a la red deben mo­di­fi­car su con­tra­se­ña de des­blo­queo tras com­ple­tar la ac­tua­li­za­ción.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la na­tu­ra­le­za exac­ta de la vul­ne­ra­bi­li­dad ni sobre si la ac­tua­li­za­ción por sí sola eli­mi­na por com­ple­to el ac­ce­so que un in­tru­so ya hu­bie­ra ob­te­ni­do en un sis­te­ma ex­pues­to.