Три безпекові уразливості було виявлено в Bitcoin Core — основному програмному компоненті мережі Bitcoin — за допомогою аналізу коду з використанням ШІ. Одна з уразливостей, як повідомляється, дозволяє провести атаку, яка може зробити неробочими ноди Bitcoin, що працюють на певних операційних системах.
Огляди коду, проведені за допомогою технологій штучного інтелекту, виявили три різні вразливості безпеки в програмному забезпеченні Bitcoin Core.
Одна з вразливостей, виявлених у системі, може дозволити зловмисникам надсилати великі обсяги даних на ноди Bitcoin, які працюють на операційних системах Windows, macOS і BSD.
Було зазначено, що такий тип атаки може призвести до зупинки роботи цільових нод через вичерпання їхніх ресурсів пам’яті.
Було оголошено, що про цю проблему безпеки було дізнано 23 жовтня, а виправлено — 27 жовтня. Інформацію щодо ще двох проблем безпеки також було надано громадськості.
Розробники Bitcoin Core оголосили про зміни у своїх політиках безпеки, оскільки технології штучного інтелекту спрощують виявлення вразливостей програмного забезпечення.
За словами команди розробників, нова політика безпеки вступила в силу 22 жовтня.
Заявленою метою зміни політики було забезпечити швидше виправлення та розголошення вразливостей, особливо тих, що легко виявляються.
Розробка інструментів аналітики на основі ШІ допомагає розробникам програмного забезпечення виявляти безпекові уразливості, але також може сприяти тому, що потенційні нападники зможуть легше знаходити подібні недоліки.
Тому розробники Bitcoin Core пріоритетом вважають швидшу реакцію на проблеми безпеки.
Однак розкриті висновки не свідчать про те, що ці вразливості були використані у реальних атаках.
Цей останній розвиток підкреслив важливість захисту безпеки програмного забезпечення в інфраструктурі Bitcoin та впровадження сучасних політик безпеки проти загроз, що використовують ШІ.
*Це не є інвестиційною порадою.
Продовжити читання: Аналіз на основі ШІ виявив три безпекові уразливості в Bitcoin Core! Ось деталі