Виявлено 3 вразливості в Bitcoin Core

• Версії 29.5, 30.4, 31.2 та 32.1 Bitcoin Core вже мають патчі безпеки.
• Виявлення відбувається на фоні недавньої глобальної кризи кібербезпеки.

Інформаційний сектор переживає те, що Шарль Гійєме, директор технологій Ledger, назвав жахливою ситуацією глобальної кібербезпеки.

Після безперервної хвилі атак, які, за попередніми звітами CriptoNoticias, скомпрометували все, від веб-інфраструктури на базі PHP до інституційних інструментів, команда розробників Bitcoin Core виявила наявність трьох нових вразливостей у найвикористовуванішому клієнтському програмному забезпеченні мережі.

Хоча протокол Bitcoin виявився повністю стійким до зовнішніх технічних збоїв, які вразили велику частину серверів Інтернету протягом цього критичного місяця, ядро його власної системи також зіткнулося з загрозами.

Парадоксально, що в той час, коли кримінальні угруповання використовували штучний інтелект для проникнення в масові корпоративні мережі протягом жовтня, у цьому випадку автоматизація виявилася життєво важливою для захисту.

Недоліки в коді були проактивно виявлені за допомогою автоматизованого сканування мовних моделей, яке очолювалося Project Loupe, ініціативою безпеки компанії Spiral. До цього зусилля приєдналися паралельні звіти дослідників, таких як L0rinc, член Bitcoin Red Team, та Ендрю Дорман.

Вразливості включають дві помилки середньої тяжкості через вичерпання пам'яті та одну низької тяжкості в файлах ланцюга. Перша помилка полягає в необмеженому зростанні пам'яті, викликаному парами, які симулюють неспроможність підтримувати стандарт комунікації BIP 31.

Затримуючи стратегічно читання повідомлень і ухиляючись від системи, яка відключає неактивні вузли через 20 хвилин, зловмисник може безмежно збільшити чергу даних, споживаючи до 5 МБ на годину в вихідних з'єднаннях.

Друга вразливість стосується виключно платформ, які не працюють під системою Linux. Зловмисники можуть надсилати термінові дані через протокол TCP, щоб обійти механізм обмеження обробки та в чергувати надмірну кількість інформації.

Ця дія дозволяє тривіально блокувати будь-який вузол, що працює на операційних системах Windows, macOS або BSD. Користувачі Linux не піддаються ризику, оскільки програма використовує інший код моніторингу в цій системі.

Третя помилка передбачає переповнення даних повернення, які використовуються для відключення транзакцій під час реорганізації ланцюга (reorg). Ці файли зберігалися в цілих числах 32 біт і не мали формального обмеження розміру. Майнери можуть генерувати шкідливі блоки, обсяг даних яких перевищує 4 GiB, що призводить до колапсу реєстру та нова інформація переписує стару. Під час реорганізації атакований вузол втратить можливість читати інформацію і автоматично вимкнеться.

Патчі для виправлення були випущені 27 та 28 жовтня через версії 29.5, 30.4, 31.2 та 32.1 Bitcoin Core.

Незважаючи на ці структурні оновлення, комп'ютери з 32-бітними операційними системами та вузли, які зберігають блоки на дисках з форматом FAT32, залишаються під загрозою переповнень через вроджені обмеження цих середовищ для читання файлів, що перевищують 4 GiB.

Ті, хто підтримує апаратне забезпечення з цими застарілими конфігураціями, можуть зазнати незворотних автоматичних вимкнень програми, що робить оновлення програмного забезпечення та фізичний перехід до сучасних 64-бітних інфраструктур необхідними для підтримки роботи в мережі.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.