Odkryto 3 luki w Bitcoin Core

• Wersje 29.5, 30.4, 31.2 i 32.1 Bitcoin Core mają już poprawki bezpieczeństwa.
• Odkrycia wpisują się w niedawną globalną kryzys cyberbezpieczeństwa.

Sektor informatyczny przeżywa to, co Charles Guillemet, dyrektor technologii w Ledger, określił jako przerażający krajobraz globalnego cyberbezpieczeństwa.

Po nieustannej fali ataków, które, według wcześniejszych raportów CriptoNoticias, naruszyły wszystko, od infrastruktury internetowej opartej na PHP po narzędzia instytucjonalne, zespół deweloperów Bitcoin Core ujawnił istnienie trzech nowych luk w najczęściej używanym oprogramowaniu klienckim sieci.

Chociaż protokół Bitcoin okazał się całkowicie odporny na zewnętrzne awarie techniczne, które naruszyły dużą część serwerów internetowych w tym krytycznym miesiącu, jądro jego własnego systemu również stanęło w obliczu zagrożeń.

Paradoksalnie, podczas gdy grupy przestępcze wykorzystywały sztuczną inteligencję do infiltracji masowych sieci przedsiębiorstw w październiku, w tym przypadku automatyzacja okazała się kluczowa dla obrony.

Błędy w kodzie zostały zidentyfikowane proaktywnie dzięki automatycznemu skanowaniu modeli językowych prowadzonemu przez Project Loupe, inicjatywę bezpieczeństwa firmy Spiral. Do tego wysiłku dołączyły równoległe raporty badaczy, takich jak L0rinc, członek Bitcoin Red Team, oraz Andrew Dorman.

Luki obejmują dwie awarie o średnim stopniu ciężkości z powodu wyczerpania pamięci oraz jedną o niskim stopniu ciężkości w plikach łańcucha. Pierwsza awaria polega na nieograniczonym wzroście pamięci spowodowanym przez pary, które symulują brak wsparcia dla standardu komunikacji BIP 31.

Opóźniając strategicznie odczyt wiadomości i omijając system, który odłącza nieaktywne węzły po 20 minutach, atakujący może nieograniczenie zwiększać kolejkę danych, zużywając do 5 MB na godzinę w połączeniach wychodzących.

Druga luka dotyczy wyłącznie platform, które nie działają w systemie Linux. Atakujący mogą wysyłać pilne dane przez protokół TCP, aby obejść mechanizm ograniczenia przetwarzania i zbuforować nadmierną ilość informacji.

Działanie to pozwala na łatwe zablokowanie każdego węzła działającego w systemach operacyjnych Windows, macOS lub BSD. Użytkownicy systemu Linux nie są narażeni, ponieważ program używa innego kodu monitorowania w tym systemie.

Trzeci błąd dotyczy przepełnienia danych zwrotnych, które są używane do odłączania transakcji podczas reorganizacji łańcucha (reorg). Te pliki były przechowywane w 32-bitowych liczbach całkowitych i nie miały formalnego limitu rozmiaru. Górnik mógłby generować złośliwe bloki, których objętość danych przekracza 4 GiB, powodując, że rejestr się załamuje, a nowe informacje nadpisują stare. W przypadku reorgu, zaatakowany węzeł straciłby zdolność do odczytu informacji i automatycznie by się wyłączył.

Poprawki zostały wydane w dniach 27 i 28 października w wersjach 29.5, 30.4, 31.2 i 32.1 Bitcoin Core.

Pomimo tych aktualizacji strukturalnych, komputery z systemami operacyjnymi 32-bitowymi oraz węzły przechowujące bloki na dyskach sformatowanych FAT32 wciąż są narażone na przepełnienia z powodu wrodzonych ograniczeń tych środowisk w odczytywaniu plików większych niż 4 GiB.

Osoby posiadające sprzęt z tymi przestarzałymi konfiguracjami mogą doświadczyć nieodwracalnych automatycznych wyłączeń w programie, co czyni aktualizację oprogramowania i fizyczną migrację do nowoczesnych 64-bitowych infrastruktur niezbędnymi dla utrzymania operacji w sieci.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.