ビットコインコアに3つの脆弱性が発見される

• ビットコインコアのバージョン29.5、30.4、31.2、32.1にはすでにセキュリティパッチが適用されています。
• この発見は、最近のグローバルなサイバーセキュリティ危機の一環として位置づけられています。

IT業界は、LedgerのCTOであるシャルル・ギルメットが「恐ろしいグローバルなサイバーセキュリティの状況」と表現する状況に直面しています。

CriptoNoticiasの以前の報告によると、PHPベースのウェブインフラから機関ツールに至るまで、絶え間ない攻撃の波が続いており、ビットコインコアの開発チームは、ネットワークで最も使用されているクライアントソフトウェアに3つの新しい脆弱性が存在することを明らかにしました。

ビットコインプロトコルは、今月の重要な期間中にインターネットサーバーの大部分を脆弱にした外部の技術的欠陥に対して完全に免疫であることを証明しましたが、そのシステムのコア自体も脅威に直面しました。

皮肉なことに、犯罪組織が10月に大規模な企業ネットワークに侵入するために人工知能を利用する一方で、この場合、オートメーションが防御にとって重要な役割を果たしました。

コードの欠陥は、Spiral社のセキュリティイニシアティブであるProject Loupeによる自動化された言語モデルのスキャンを通じて積極的に特定されました。この努力には、ビットコインレッドチームのメンバーであるL0rincやアンドリュー・ドーマンなどの研究者による並行報告も含まれています。

脆弱性には、メモリ枯渇による中程度の深刻度の欠陥が2つと、チェーンファイルにおける低程度の深刻度の欠陥が1つ含まれています。最初の欠陥は、BIP 31通信標準をサポートしないように見えるピアによって引き起こされるメモリの無限成長です。

メッセージの読み取りを戦略的に遅らせ、20分後に非アクティブノードを切断するシステムを回避することで、攻撃者はデータキューを無限に増やし、外部接続で毎時最大5MBを消費することができます。

2つ目の脆弱性は、Linuxシステムで動作しないプラットフォームにのみ影響を与えます。攻撃者は、TCPプロトコルを介して緊急データを送信し、処理制限メカニズムを回避して過剰な情報をキューに入れることができます。

この行動により、Windows、macOS、またはBSDで動作するノードを簡単にブロックすることができます。Linuxユーザーは、プログラムがそのシステムで異なる監視コードを使用するため、影響を受けません。

3つ目のエラーは、トランザクションをチェーンの再編成中に切断するために使用されるリバートデータのオーバーフローを含みます。これらのファイルは32ビット整数に保存されており、サイズの正式な制限がありません。**マイナーは、データ量が4 GiBを超える悪意のあるブロックを生成することができ、これによりレジストリが崩壊し、新しい情報が古い情報を上書きすることになります。**再編成が発生すると、攻撃を受けたノードは情報を読み取る能力を失い、自動的にシャットダウンします。

修正パッチは、10月27日と28日にビットコインコアのバージョン29.5、30.4、31.2、32.1を通じてリリースされました。

これらの構造的更新にもかかわらず、32ビットオペレーティングシステムを持つコンピュータやFAT32形式のディスクにブロックを保存しているノードは、4 GiBを超えるファイルを読み取るための固有の制限のために、オーバーフローにさらされ続けています。

これらのレガシー構成を持つハードウェアを維持している人々は、プログラムで回復不能な自動シャットダウンを経験する可能性があり、ネットワークでの運用を維持するためには、ソフトウェアの更新と64ビットの現代的なインフラへの物理的な移行が不可欠です。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。