بيتكوين كور يكشف عن ثلاث ثغرات تم اكتشافها بواسطة فحص الذكاء الاصطناعي
حددت Bitcoin Core ثلاث ثغرات تم العثور عليها بواسطة فحص يعتمد على الذكاء الاصطناعي. واحدة منها سمحت لأي حاسوب متصل بعقدة بيتكوين على نظام Windows أو macOS أو BSD بإغراقها بالبيانات حتى يتم استنفاد الذاكرة وتتعطل. تم الإبلاغ عن ذلك من قبل CoinDesk.
تم تحديد الثغرة بواسطة الفحص الذكائي في 23 أكتوبر، وأكدها المطورون في نفس اليوم، وأصدروا إصلاحات في 27 أكتوبر، ونشروا التفاصيل يوم الأربعاء إلى جانب اثنين من الأخطاء الأخرى من نفس الفحص.
العقدة هي برنامج يتحقق وينقل كل معاملة بيتكوين؛ Bitcoin Core هو البرنامج الأكثر شيوعًا للعقد. حتى الأسبوع الماضي، كان المطورون يحتفظون بالثغرات متوسطة الخطورة سرية لمدة تصل إلى عام للسماح للمشغلين بالتحديث قبل أن يتعلم المهاجمون مكان البحث. في 22 أكتوبر، تم تغيير القاعدة للثغرات التي يعتبرها المشروع "سهلة الاكتشاف": يتم الآن إصدار إصلاحاتها بأسرع ما يمكن لجميع الإصدارات المدعومة مع إشعار عام.
تم العثور على جميع الأخطاء الثلاثة بواسطة فحص آلي قام بفحص كود Bitcoin Core باستخدام نموذج لغوي. تم التحقق من كل اكتشاف بواسطة إنسان قبل تمريره إلى فريق الأمان.
الثغرتان الثانية والثالثة
الثغرة الثانية توضح سبب تغيير القواعد. أبلغ الفحص عنها في 15 سبتمبر، وبعد ستة أيام، وجد مطور آخر نفس المشكلة بشكل مستقل. سمحت الثغرة لعقدة متصلة بالادعاء بأنها تعمل على إصدار بروتوكول قديم ثم تتوقف: تتراكم الرسائل في ذاكرة الضحية بمعدل يصل إلى 2 ميغابايت في الساعة لكل اتصال وارد وما يصل إلى 5 ميغابايت في الساعة لكل اتصال صادر.
الثغرة الثالثة، ذات الخطورة المنخفضة، ظهرت ثلاث مرات: في الفحص وفي تقريرين منفصلين للمطورين في أغسطس وفي 23 أكتوبر. يمكن لعامل التعدين تشكيل كتل تفيض الملفات التي يحتفظ بها العقدة لإعادة التنظيم عندما يستبدل الشبكة عدة كتل حديثة بمجموعة منافسة. على الأجهزة ذات 64 بت، سيستغرق الهجوم حوالي شهر من إنتاج الشبكة الكامل للكتل. على أنظمة Windows و32 بت، يمكن أن تفشل العقدة تمامًا، و"إعادة التشغيل لا تساعد"، كما تشير الإشعار. تظل العقد على الأجهزة ذات 32 بت أو مع كتل على أقراص FAT32 القديمة عرضة للخطر حتى بعد الإصلاح.
تشير ملاحظات الإصدار إلى أنه سيتم الكشف عن ثلاث ثغرات أخرى متوسطة وعالية الخطورة تم إصلاحها في الإصدار 30.0 في غضون أسبوعين.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
