INVDoS-уязвимость в Bitcoin Core оставалась в секрете в течение двух лет

INVDoS-уязвимость в Bitcoin Core оставалась в секрете в течение двух лет

INVDoS-уязвимость в Bitcoin Core оставалась в секрете в течение двух лет

Около двух лет назад Брайдон Фуллер, разработчик протокола Bitcoin, обнаружил опасную INVDoS-уязвимость, затрагивающую сразу три имплементации Bitcoin: Litecoin, Namecoin и Decred. Фуллер долго скрывал информацию о проблеме, чтобы не спровоцировать попытки эксплуатации, однако теперь подробности стали доступны общественности.

INVDoS-брешь отслеживается под идентификатором CVE-2018-17145, она угрожает тем цифровым валютам, которые задействуют старые версии Bitcoin Core.

Как выяснил Фуллер, атакующий мог использовать вредоносную Bitcoin-транзакцию, которая бы при обработке нодами блокчейна привела к неконтролируемому расходу памяти — другими словами, вызвала бы DoS.

«С помощью уязвимости атакующий мог вызвать состояние отказа в обслуживании. Эта атака сработала бы против большинства нод Bitcoin, Litecoin, Namecoin и Decred», — пишет специалист в отчёте (PDF).

Проблема безопасности затрагивает Bitcoin Core версии 0.16.0, Bitcoin Core версии 0.16.1, Bitcoin Knots версии 0.16.0, а также все бета-версии Bcoin. А патчи вышли с релизом Bitcoin Core v0.16.2+, Bitcoin Knots v0.16.2+, Bcoin v1.0.2+, Btcd v0.21.0-beta+, Litecoin Core v0.16.2+, Namecoin v0.16.2+ и Dcrd v1.5.2+.

К счастью, Фуллер и другие специалисты не встречали подобные сценарии эксплуатации в реальных атаках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Электронные кошельки включат в систему страхования вкладов

Банк России подготовил законопроект, который включит именные электронные кошельки в систему страхования вкладов. Поводом для этой инициативы стал прецедент с КИВИ Банком.

Как сообщает РБК, документ был разработан совместно с Агентством по страхованию вкладов (АСВ) и в середине января направлен председателю комитета Госдумы по финансовому рынку Анатолию Аксакову, который подтвердил его получение. В настоящее время законопроект находится на стадии внесения в Госдуму.

Документ предусматривает поправки к законам «О страховании вкладов в банках Российской Федерации» и «О несостоятельности (банкротстве)». Он предлагает распространить страхование вкладов на сумму до 1,4 млн рублей и на именные электронные кошельки.

Выплаты будет осуществлять Агентство по страхованию вкладов (АСВ) — по аналогии с банковскими вкладами. При этом Госдума рассматривает возможность увеличения лимита страховых выплат до 3 млн рублей.

Однако страхование будет распространяться только на кошельки с подтвержденной личностью владельца. Это сделано для исключения неопределенности в отношении получателей страхового возмещения. Владельцы анонимных кошельков не смогут воспользоваться страхованием.

О необходимости страхования электронных кошельков глава ЦБ Эльвира Набиуллина говорила еще в марте 2024 года:

«Мы считаем, что общий лимит страхового возмещения, как и по банковским вкладам, — 1,4 млн рублей — более чем достаточен для защиты средств клиентов».

По данным ЦБ, за девять месяцев 2024 года объем операций по электронным кошелькам составил 5,6 трлн рублей. Общее число именных электронных кошельков достигло 25,5 млн, а еще 31,6 млн кошельков использовались с упрощенной идентификацией. В России работают 56 операторов электронных кошельков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru