CVE-2023-50053

La autenticación Web3 de la plataforma Foundation 1.0 firma un mensaje que carece de un nonce —ningún valor aleatorio de un solo uso que vincule la firma a un intento de inicio de sesión específico—. Sin eso, una firma que un atacante pueda capturar o inducir es reproducible: el mismo mensaje firmado puede presentarse de nuevo para autenticarse, porque nada lo ata a un desafío nuevo. El resultado es una debilidad de información sensible y de autenticación en el flujo de inicio de sesión, más que una intrusión en el servidor.

Este es un fallo de diseño en una implementación específica de autenticación Web3, así que la población afectada es reducida —quienquiera que integre este flujo de Foundation— y la explotación depende de que un atacante obtenga un mensaje firmado válido para reproducirlo. Esa es una debilidad significativa en el modelo de confianza del proceso de autenticación, pero es un problema dirigido, a nivel de protocolo, no la clase de cosa que los escáneres masivos lanzan contra hosts arbitrarios.

Nuestro ángulo es la aplicabilidad acotada. Primero determinamos si esta ruta de autenticación Web3 de Foundation forma parte realmente de algún sistema que operemos o del que dependamos; para la mayoría de los parques sencillamente no está presente. Donde lo está, el encuadre correcto es que la reproducción de firmas socava la garantía de autenticación, así que la corrección —vincular las firmas a un nonce emitido por el servidor— es lo que importa, y lo rastrearíamos como un defecto de autenticación a nivel de integración más que como una exposición general del perímetro.