Bitcoin Core-da 3 zəiflik aşkar edildi

• Bitcoin Core-un 29.5, 30.4, 31.2 və 32.1 versiyaları artıq təhlükəsizlik yamaları ilə təmin edilib.
• Tapıntılar, son dövrlərdə baş verən qlobal kiber təhlükəsizlik böhranı çərçivəsindədir.

İnformasiya sektoru, Ledger-in texnologiya direktoru Charles Guillemet-in "qorxulu kiber təhlükəsizlik mənzərəsi" adlandırdığı bir dövrdən keçir.

CriptoNoticias-ın əvvəlki hesabatlarına görə, PHP-yə əsaslanan veb infrastrukturdan tutmuş, institusional alətlərə qədər bir çoxunu hədəf alan davamlı hücumlar dalğasından sonra, Bitcoin Core-un inkişaf komandası şəbəkənin ən çox istifadə olunan müştəri proqramında üç yeni zəifliyin mövcud olduğunu açıqlayıb.

Bitcoin protokolu, bu kritik ay ərzində internet serverlərinin böyük bir hissəsini zəiflətdiyi xarici texniki nasazlıqlara tamamilə müqavimət göstərsə də, öz sisteminin mərkəzi də təhdidlərə məruz qalıb.

Paradoksal olaraq, oktyabr ayında cinayətkar qruplar süni intellektdən istifadə edərək geniş müəssisə şəbəkələrinə sızmağa çalışarkən, bu halda avtomatlaşdırma müdafiə üçün həyati əhəmiyyət kəsb edib.

Koddakı nasazlıqlar, Spiral şirkətinin təhlükəsizlik təşəbbüsü olan Project Loupe tərəfindən aparılan avtomatlaşdırılmış dil modelləri skaneri vasitəsilə proaktiv şəkildə aşkar edilib. Bu səylərə Bitcoin Red Team-in üzvü L0rinc və Andrew Dorman kimi tədqiqatçıların paralel hesabatları da qoşulub.

Zəifliklər arasında iki orta dərəcəli yaddaş tükənməsi və bir aşağı dərəcəli zəncir fayllarında nasazlıq var. İlk nasazlıq, BIP 31 ünsiyyət standartını dəstəkləmədiyini simulyasiya edən tərəflər tərəfindən yaranan məhdudiyyətsiz yaddaş artımı ilə bağlıdır.

Mesajların oxunmasını strateji olaraq gecikdirmək və 20 dəqiqədən sonra aktiv olmayan düyünləri ayıran sistemi atlamaqla, bir hücumçu məlumat sırasını məhdudiyyətsiz artıraraq, çıxan bağlantılarda saatda 5 MB-a qədər istehlak edə bilər.

İkinci zəiflik yalnız Linux sistemi altında işləməyən platformalara təsir edir. Hücumçular, işləmə limitini aşmaq və həddindən artıq məlumat yığmaq üçün TCP protokolu vasitəsilə təcili məlumat göndərə bilərlər.

Bu hərəkət, Windows, macOS və ya BSD əməliyyat sistemlərində işləyən hər hansı bir düyünü asanlıqla bloklamağa imkan verir. Linux istifadəçiləri zərər görmür, çünki proqram bu sistemdə fərqli bir monitorinq kodu istifadə edir.

Üçüncü səhv, zəncirin yenidən təşkil olunması (reorg) zamanı əməliyyatları ayırmaq üçün istifadə olunan geri dönüş məlumatlarının daşması ilə bağlıdır. Bu fayllar 32 bitlik tam ədədlərdə saxlanılır və rəsmi ölçü limiti yoxdur. Bir mədənçi, məlumat həcmi 4 GiB-dən çox olan zərərli bloklar yarada bilər ki, bu da qeydin çökməsinə və yeni məlumatların köhnələrini üstələməsinə səbəb olur. Reorg zamanı, hücuma məruz qalmış düyün məlumatları oxumaq qabiliyyətini itirəcək və avtomatik olaraq söndürülecek.

Düzəliş yamaları 27 və 28 oktyabr tarixlərində Bitcoin Core-un 29.5, 30.4, 31.2 və 32.1 versiyaları vasitəsilə buraxılıb.

Bu struktural yeniləmələrə baxmayaraq, 32 bitlik əməliyyat sistemləri olan kompüterlər və FAT32 formatlı disklərdə blokları saxlayan düyünlər, 4 GiB-dən yuxarı faylları oxumaq üçün bu mühitlərin daxili məhdudiyyətləri səbəbindən hələ də daşmalara məruz qalır.

Bu köhnə konfiqurasiyalara sahib olanlar proqramda bərpa olunmaz avtomatik söndürülmələr yaşaya bilərlər ki, bu da şəbəkədə fəaliyyətin davam etdirilməsi üçün proqramın yenilənməsini və müasir 64 bitlik infrastruktur sistemlərinə keçidi zəruri edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.