Обнаружены 3 уязвимости в Bitcoin Core

• Версии 29.5, 30.4, 31.2 и 32.1 Bitcoin Core уже имеют патчи безопасности.
• Эти находки происходят на фоне недавнего глобального кризиса кибербезопасности.

Сектор информационных технологий переживает то, что Шарль Гийемет, технический директор Ledger, охарактеризовал как устрашающую картину глобальной кибербезопасности.

После непрекращающейся волны атак, которые, по предыдущим отчетам CriptoNoticias, затронули как веб-инфраструктуру на основе PHP, так и институциональные инструменты, команда разработчиков Bitcoin Core раскрыла существование трех новых уязвимостей в самом используемом клиентском программном обеспечении сети.

Хотя протокол Bitcoin продемонстрировал полную невосприимчивость к внешним техническим сбоям, которые затронули значительную часть интернет-серверов в течение этого критического месяца, ядро его собственной системы также столкнулось с угрозами.

Парадоксально, что в то время как преступные группировки использовали искусственный интеллект для проникновения в крупные корпоративные сети в течение октября, в этом случае автоматизация оказалась жизненно важной для защиты.

Ошибки в коде были проактивно выявлены с помощью автоматизированного сканирования языковых моделей, возглавляемого Project Loupe, инициативой безопасности компании Spiral. К этому усилию присоединились параллельные отчеты исследователей, таких как L0rinc, член Bitcoin Red Team, и Эндрю Дорман.

Уязвимости включают две ошибки средней степени серьезности из-за исчерпания памяти и одну низкой степени серьезности в файлах цепи. Первая ошибка заключается в неограниченном росте памяти, вызванном пиром, который имитирует отсутствие поддержки стандарта связи BIP 31.

Стратегически задерживая чтение сообщений и избегая системы, отключающей неактивные узлы через 20 минут, злоумышленник может неограниченно увеличивать очередь данных, потребляя до 5 МБ в час на исходящих соединениях.

Вторая уязвимость затрагивает исключительно платформы, которые не работают под системой Linux. Злоумышленники могут отправлять срочные данные через протокол TCP, чтобы обойти механизм ограничения обработки и поставить в очередь чрезмерное количество информации.

Это действие позволяет тривиально блокировать любой узел, работающий на операционных системах Windows, macOS или BSD. Пользователи Linux не подвергаются риску, поскольку программа использует другой код мониторинга в этой системе.

Третья ошибка связана с переполнением данных отката, которые используются для отключения транзакций во время реорганизации цепи (reorg). Эти файлы хранились в целых числах 32 бита и не имели формального ограничения по размеру. Шахтер может создавать злонамеренные блоки, объем данных которых превышает 4 GiB, что приводит к коллапсу реестра и перезаписи новой информации старой. При реорганизации атакованный узел потеряет возможность читать информацию и автоматически отключится.

Патчи были выпущены 27 и 28 октября через версии 29.5, 30.4, 31.2 и 32.1 Bitcoin Core.

Несмотря на эти структурные обновления, компьютеры с 32-битными операционными системами и узлы, хранящие блоки на дисках с форматом FAT32, продолжают оставаться подверженными переполнениям из-за врожденных ограничений этих сред на чтение файлов размером более 4 GiB.

Тем, кто использует оборудование с этими устаревшими конфигурациями, могут грозить необратимые автоматические отключения программы, что делает обновление программного обеспечения и физический переход к современным 64-битным инфраструктурам необходимыми для поддержания работы в сети.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.