ค้นพบช่องโหว่ 3 รายการใน Bitcoin Core

• เวอร์ชัน 29.5, 30.4, 31.2 และ 32.1 ของ Bitcoin Core ได้มีการอัปเดตแพตช์ความปลอดภัยแล้ว
• การค้นพบนี้เกิดขึ้นในช่วงวิกฤตความปลอดภัยไซเบอร์ระดับโลกที่เกิดขึ้นในขณะนี้

ภาคเทคโนโลยีกำลังเผชิญกับสิ่งที่ Charles Guillemet, ผู้อำนวยการฝ่ายเทคโนโลยีของ Ledger, ได้เรียกว่าเป็นภาพรวมที่น่ากลัวของความปลอดภัยไซเบอร์ระดับโลก

หลังจากการโจมตีอย่างต่อเนื่องที่ตามรายงานก่อนหน้านี้จาก CriptoNoticias ได้ทำให้โครงสร้างพื้นฐานเว็บที่ใช้ PHP จนถึงเครื่องมือของสถาบันถูกโจมตี ทีมพัฒนาของ Bitcoin Core ได้เปิดเผยการมีอยู่ของ ช่องโหว่ใหม่ 3 รายการในซอฟต์แวร์ลูกค้าที่ใช้กันมากที่สุดในเครือข่าย

แม้ว่าพร็อทคอล Bitcoin จะพิสูจน์ให้เห็นว่าไม่มีความเสี่ยงจากข้อบกพร่องทางเทคนิคภายนอกที่ทำให้เซิร์ฟเวอร์อินเทอร์เน็ตจำนวนมากถูกโจมตีในเดือนที่สำคัญนี้ แต่แกนหลักของระบบของมันก็เผชิญกับภัยคุกคามเช่นกัน

อย่างน่าขัน ในขณะที่กลุ่มอาชญากรใช้ปัญญาประดิษฐ์เพื่อแทรกซึมเครือข่ายธุรกิจขนาดใหญ่ตลอดเดือนตุลาคม ในกรณีนี้ การทำงานอัตโนมัติกลับมีความสำคัญต่อการป้องกัน

ข้อบกพร่องในโค้ดถูกระบุอย่างมีประสิทธิภาพผ่านการสแกนอัตโนมัติของโมเดลภาษาโดย Project Loupe ซึ่งเป็นโครงการด้านความปลอดภัยของบริษัท Spiral ความพยายามนี้ยังได้รับการสนับสนุนจากรายงานขนานของนักวิจัยเช่น L0rinc สมาชิกของ Bitcoin Red Team และ Andrew Dorman

ช่องโหว่เหล่านี้รวมถึงข้อบกพร่องที่มีความรุนแรงปานกลาง 2 รายการจากการใช้หน่วยความจำเกิน และอีก 1 รายการที่มีความรุนแรงต่ำในไฟล์ของบล็อกเชน ข้อบกพร่องแรกคือ การเติบโตของหน่วยความจำที่ไม่มีที่สิ้นสุด ซึ่งเกิดจากเพื่อนที่จำลองว่าไม่รองรับมาตรฐานการสื่อสาร BIP 31

โดยการชะลอการอ่านข้อความอย่างมีกลยุทธ์และหลีกเลี่ยงระบบที่ตัดการเชื่อมต่อโหนดที่ไม่ทำงานหลังจาก 20 นาที ผู้โจมตีสามารถทำให้คิวข้อมูลเติบโตอย่างไม่จำกัด โดยใช้ข้อมูลสูงสุดถึง 5 MB ต่อชั่วโมงในการเชื่อมต่อขาออก

ช่องโหว่ที่สองส่งผลกระทบเฉพาะกับแพลตฟอร์มที่ไม่ได้ทำงานภายใต้ระบบ Linux ผู้โจมตีสามารถ ส่งข้อมูลเร่งด่วนผ่านโปรโตคอล TCP เพื่อหลีกเลี่ยงกลไกการจำกัดการประมวลผลและจัดเรียงข้อมูลในปริมาณมาก

การกระทำนี้ทำให้สามารถบล็อกโหนดใด ๆ ที่ทำงานในระบบปฏิบัติการ Windows, macOS หรือ BSD ได้อย่างง่ายดาย ผู้ใช้ Linux จะไม่ถูกกระทบเพราะโปรแกรมใช้โค้ดการตรวจสอบที่แตกต่างกันในระบบดังกล่าว

ข้อผิดพลาดที่สามเกี่ยวข้องกับการล้นของข้อมูลย้อนกลับ ซึ่งใช้ในการตัดการเชื่อมต่อธุรกรรมระหว่างการจัดระเบียบบล็อกเชน (reorg) ไฟล์เหล่านี้ถูกเก็บในจำนวนเต็ม 32 บิตและไม่มีขีดจำกัดขนาดอย่างเป็นทางการ นักขุดสามารถสร้างบล็อกที่เป็นอันตรายซึ่งมีปริมาณข้อมูลเกิน 4 GiB ทำให้บันทึกล่มและข้อมูลใหม่เขียนทับข้อมูลเก่า ในกรณีที่มีการ reorg โหนดที่ถูกโจมตีจะสูญเสียความสามารถในการอ่านข้อมูลและจะปิดตัวเองโดยอัตโนมัติ

แพตช์การแก้ไขถูกปล่อยออกมาในวันที่ 27 และ 28 ตุลาคมผ่านเวอร์ชัน 29.5, 30.4, 31.2 และ 32.1 ของ Bitcoin Core

แม้จะมีการอัปเดตโครงสร้างเหล่านี้ คอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ 32 บิตและโหนดที่เก็บบล็อกในดิสก์ที่มีรูปแบบ FAT32 ยังคงมีความเสี่ยงต่อการล้นเนื่องจากข้อจำกัดที่มีอยู่ในสภาพแวดล้อมเหล่านั้นในการอ่านไฟล์ที่มีขนาดเกิน 4 GiB

ผู้ที่ยังคงใช้ฮาร์ดแวร์ที่มีการตั้งค่าดังกล่าวอาจประสบปัญหาการปิดตัวเองที่ไม่สามารถกู้คืนได้ในโปรแกรม ซึ่งทำให้การอัปเดตซอฟต์แวร์และการเปลี่ยนไปใช้โครงสร้างพื้นฐานที่ทันสมัย 64 บิตเป็นสิ่งจำเป็นเพื่อรักษาการทำงานในเครือข่าย

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ