توسعه‌دهندگان بیت کوین کور (Bitcoin Core) جزئیات سه آسیب‌پذیری امنیتی را منتشر کردند که با کمک اسکن خودکار مبتنی بر هوش مصنوعی شناسایی شده‌اند. یکی از این باگ‌ها به مهاجم اجازه می‌داد با ارسال حجم زیادی از داده، نودهای بیت کوین روی سیستم‌عامل‌های ویندوز و مک را از کار بیندازد.
به گزارش میهن بلاکچین، این آسیب‌پذیری‌ها پس از بررسی انسانی به تیم امنیتی پروژه گزارش شدند و اصلاحیه یکی از آن‌ها در ۲۷ اکتبر منتشر شد. توسعه‌دهندگان همچنین سیاست افشای باگ‌های قابل‌شناسایی با هوش مصنوعی را تغییر داده‌اند تا اصلاح چنین آسیب‌پذیری‌هایی سریع‌تر منتشر شود و مهاجمان فرصت کمتری برای سوءاستفاده داشته باشند.
کشف سه آسیب‌پذیری در نرم‌افزار بیت کوین کور
نودهای بیت کوین نرم‌افزارهایی هستند که تراکنش‌ها را بررسی و به شبکه منتقل می‌کنند و بیت کوین کور نرم‌افزاری است که بیشتر این نودها از آن استفاده می‌کنند. پیش از این، توسعه‌دهندگان گاهی جزئیات باگ‌های با شدت متوسط را تا یک سال محرمانه نگه می‌داشتند تا اپراتورها فرصت به‌روزرسانی داشته باشند.
اما از ۲۲ اکتبر، پروژه تصمیم گرفت آسیب‌پذیری‌هایی را که مدل‌های هوش مصنوعی به‌راحتی می‌توانند پیدا کنند، سریع‌تر اصلاح و همراه با اطلاعیه امنیتی منتشر کند.
اسکن هوش مصنوعی دو آسیب‌پذیری دیگر را نیز شناسایی کرد. یکی از آن‌ها به نود متصل اجازه می‌داد وانمود کند از نسخه قدیمی پروتکل استفاده می‌کند و سپس عملکرد نود مقابل را مختل کند. در این حالت، پیام‌ها می‌توانستند با گذشت زمان در حافظه نود انباشته شوند و منابع سیستم را مصرف کنند.
آسیب‌پذیری سوم که شدت کمتری داشت، به ماینرها امکان می‌داد با ساخت بلاک‌های خاص، هنگام بازسازمان‌دهی زنجیره باعث سرریز فایل‌های مورد استفاده نودها شوند. این مشکل در برخی سیستم‌ها می‌توانست نود را از کار بیندازد و حتی راه‌اندازی مجدد هم لزوماً مشکل را حل نمی‌کرد. با وجود انتشار اصلاحیه، نودهای ۳۲ بیتی و دستگاه‌هایی که بلاک‌ها را روی درایوهای قدیمی با فایل‌سیستم FAT32 ذخیره می‌کنند، همچنان در برابر این آسیب‌پذیری آسیب‌پذیرند.
طبق یادداشت انتشار، جزئیات سه آسیب‌پذیری دیگر با شدت متوسط و بالا که در نسخه ۳۰ بیت کوین کور اصلاح شده‌اند، قرار است دو هفته بعد منتشر شود.
نظرات کاربران