Bagaimanakah ujian AI $2 membantu mengungkap kecacatan firmware yang merugikan pengguna Coldcard jutaan dolar?
Insiden keselamatan Coldcard terkini menunjukkan betapa kuatnya AI dalam mencari kecacatan perisian.
Para penyelidik mendapati bahawa model AI boleh mengenal pasti kecacatan firmware yang sama dalam masa sekitar 20 minit dengan kos pengkomputeran sebanyak $2. Kecacatan itu telah tersembunyi dalam firmware sumber terbuka Coldcard selama lebih daripada lima tahun.
Apakah kecacatan itu?
Masalahnya bukan dengan Bitcoin.
Ia berkaitan dengan cara beberapa peranti Coldcard menjana benih pemulihan dompet.
Akibat kesilapan firmware yang diperkenalkan pada 2021, beberapa peranti menghasilkan benih dengan kerawakan jauh lebih rendah daripada yang dijangka. Ini menjadikan beberapa kunci peribadi lebih mudah untuk diserang dengan cara brute-force daripada yang sepatutnya.
Mengapa ia serius?
Keselamatan dompet bergantung kepada kunci peribadi yang tidak boleh diramal.
Apabila kerawakan berkurang, penyerang boleh menebak frasa benih yang mungkin secara luar talian sehingga mereka menemui frasa yang betul.
Para penyelidik menganggarkan penyerang telah mencuri sebanyak 2,055 BTC, bernilai sekitar $130 juta, dengan memanfaatkan dompet yang dihasilkan dengan firmware yang rentan.
Di manakah AI berperanan?
AI tidak merompak dompet.
Ia membantu penyelidik mengkaji ribuan baris kod dengan jauh lebih pantas daripada analisis manual. Selepas kecacatan itu menjadi awam, model AI mampu menunjukkan kepada penyelidik laluan kod rentan yang sama dalam masa beberapa minit.
Pakar manusia masih perlu mengesahkan dapatan sebelum mengesahkan kerentanan itu.
Pelajaran terbesar
Dompet peranti keras hanya sesecara selamat seperti kod yang berjalan di dalamnya.
Insiden ini juga menunjukkan bahawa AI sedang mengubah keselamatan siber. Ia boleh membantu pertahanan mencari kecacatan tersembunyi dengan lebih pantas, tetapi ia juga boleh memudahkan penyerang untuk mengenal pasti kelemahan dalam kod awam.
