اہم نکات
- بٹ کوائن کور میں آسانی سے دریافت ہونے والی کمزوریوں کے لیے اصلاحات کو تیز کر دیا گیا ہے
- ای آئی تحقیق کاروں نے بٹ کوائن پروجیکٹس کے لیے 4,962 مسائل کو نشان زد کیا
- ڈیولپرز کو تیزی اور ٹیسٹنگ کے درمیان نئے توازن کا سامنا ہے
بٹ کوائن کور ڈویلپرز نے ایسی آرٹیفیشل انٹیلی جنس ٹولز کی مدد سے بڑے بٹ کوائن ایکو سسٹم میں ہزاروں ممکنہ کمزوریوں کی شناخت کرنے کے بعد اپنے سیکورٹی قواعد تبدیل کر دیے ہیں، جس سے یہ خدشہ پیدا ہوا ہے کہ نرم افزار کی خامیوں کو راز رکھنے کے روایتی طریقے کم اثر انداز ہوتے جا رہے ہیں۔
22 اکتوبر کو ایکٹ کی گئی پالیسی اپڈیٹ، کمزوریوں کے لیے تیز تر اعلان اور درستگی پیش کرتی ہے جنہیں کم سے کم کوشش کے ساتھ، جیسے کہ ایک آسان AI پرامپٹ کے ذریعے، دریافت کیا جا سکتا ہے۔
آفیشل بٹ کوائن کور سیکیورٹی پالیسی کے مطابق، ڈویلپرز اب ان آسانی سے دریافت ہونے والی کمزوریوں کے لیے محفوظ کردہ سافٹ ویئر ورژنز پر فکس جاری کریں گے، بغیر پہلے لاگو ہونے والی لمبی ایمبارگو مدت کا انتظار کیے۔
کیوں بٹ کوائن کور لمبے سیکورٹی ایمبارگو کو چھوڑ رہا ہے
بٹ کوائن کور نے روایتی طور پر کچھ کمزوریوں کا عوامی اعلان تاخیر سے کیا ہے تاکہ نوڈ آپریٹرز کو حملہ آورز کو ان کا استعمال کرنے کا طریقہ سیکھنے سے پہلے اپڈیٹ کرنے کا وقت مل سکے۔
میڈیم اور هائی سریئوریٹی کی خامیاں اس بات پر منحصر ہو سکتی ہیں کہ متاثرہ سافٹ ویئر کے ورژنز کے سپورٹ کے مختتم ہونے کا وقت کب تھا، جس کے نتیجے میں وہ تقریباً ایک سال تک غیر اعلانیہ رہ سکتی ہیں۔
تاہم، مصنوعی ذہانت اس حساب کو تبدیل کر رہی ہے۔
بٹ کوائن کور کے شریک مصنف انتون پوانسو نے 22 اکتوبر کے ڈویلپر اعلان میں واضح کیا کہ بڑے زبانی ماڈلز نے کچھ سیکیورٹی خامیوں کو پہچاننے یا آزادانہ طور پر دوبارہ دریافت کرنے کو کافی آسان بنادیا ہے۔
ترمیم شدہ طریقہ کار کے تحت، ڈویلپرز ایک کمزوری کو آسانی سے دریافت کردہ کے طور پر درج کر سکتے ہیں، ہر محفوظ بڑی ورژن میں فکسز تقسیم کر سکتے ہیں اور اپڈیٹس کے ساتھ سیکورٹی مشورہ جاری کر سکتے ہیں۔
GitHub پروپوزل کو 16 اکتوبر کو جمع کرایا گیا اور چھ دن بعد مرج کر دیا گیا۔
دیگر کمزوریاں شدت کے مطابق افشا کے اوقات پر جاری رہیں گی، جبکہ اہم بٹ کوائن نیٹ ورک سیکورٹی کے مسائل کے لیے الگ الگ سلوشن درکار ہوں گے۔
یہ تبدیلی بٹ کوائن کور اپ گریڈز پر پہلے ہونے والے بحثوں کے بعد آئی ہے، جہاں ڈویلپرز نے نئی فنکشنلیٹی کو سیکورٹی اور نیٹ ورک استحکام کے ساتھ متوازن کیا ہے۔
ای آئی سیکیورٹی ریویو نے تقریباً 5,000 ممکنہ بٹ کوائن بگس کو نشان زد کر دیا
اس سال کے شروع میں ایک بڑی AI سہائی سیکیورٹی جانچ کے دوران فوری ضرورت کا احساس ہوا۔
تقریباً 30 گھنٹوں میں، 16 ڈویلپرز پر مشتمل ایک добخواہ بٹ کوائن ریڈ ٹیم نے 390 بٹ کوائن متعلقہ سافٹ ویئر منصوبوں کا جائزہ لیا۔
محققین نے 4,962 ممکنہ سیکیورٹی مسائل کی رپورٹ کی، جن میں 85 کو ابتدائی طور پر انتہائی اہم اور 635 کو اعلیٰ شدت کے طور پر درج کیا گیا۔
کوین پیپر نے پہلے بٹ کوائن ریڈ ٹیم کی دریافتوں کو دستاویزی شکل دی تھی، جس میں دکھایا گیا کہ خودکار تجزیہ کس طرح انتہائی کم عرصے میں بڑی تعداد میں خامیوں کی رپورٹس پیدا کر سکتا ہے۔
تاہم، اعداد کو ایک اہم تمیز کی ضرورت ہے۔
یہ سوویں بٹ کوائن سے متعلق منصوبوں پر مشتمل نتائج تھے، بٹ کوائن کور میں تصدیق شدہ کمزوریاں نہیں۔ بہت سی کو مزید تصدیق کی ضرورت تھی، اور درجہ بندیاں ابتدائی تھیں۔
زیادہ سیکورٹی کوششوں کے ذریعے پہچانے گئے کچھ خامیاں تھیں جو تھیں۔
اگست میں ادائیگی پروسیسر BTCPay Server کو ایک سرگرمی سے استعمال ہونے والی کمزوری کا سامنا ہوا جس نے لائٹننگ نیٹ ورک نوڈس کے ساتھ جڑے اعتماد کی تفصیلات کو خارج کر دیا۔
ایک واقعہ نے ایمرجنسی سیکورٹی ریسپانس کو فوری طور پر مجبور کر دیا، جس میں ریموٹ Lightning ایکسیس پر پابندیاں شامل تھیں۔
ایک اور بٹ کوائن انفراسٹرکچر فراہم کنندہ، بولٹز، نے AI کی مدد سے ہونے والے خودکار حملوں کی رپورٹ کے بعد سواپ سروسز کو عارضی طور پر بند کر دیا۔
کیا تیز بٹ کوائن سیکورٹی اپڈیٹس نئے خطرات پیدا کر سکتے ہیں؟
ترقی دی گئی اطلاعات کے قواعد نوڈ آپریٹرز کو اہم اصلاحات جلد حاصل کرنے میں مدد کر سکتے ہیں، لیکن تیز رفتار ریلیز اپنے خود کے چیلنجز پیدا کرتے ہیں۔
پوانسو نے تسلیم کیا کہ جلدی تقسیم کی جانے والی اپڈیٹس صارفین تک پہنچنے سے پہلے کم ٹیسٹ ہو سکتی ہیں۔
ڈیولپرز نے یہ بھی بحث کی کہ کچھ سیکورٹی مشورے اس تک کے لیے نجی رکھے جائیں جب تک کہ مزید تحفظ دستیاب نہ ہو جائے۔
آخری approach کا مطلب ہے کہ خطرات کے لیے جنہیں آسانی سے دوبارہ دریافت کیا جا سکتا ہے، اس کے ساتھ ایک مشورہ جاری کیا جائے، بجائے اس کے کہ بغیر کسی دستیاب اپڈیٹ کے انتباہ جاری کیے جائیں۔
فکریں صرف بٹ کوائن نوڈس چلنے والے سافٹ ویئر تک محدود نہیں ہیں۔
اس سال کے شروع میں ایک الگ Coldcard ہارڈویئر والٹ کی کمزوری کی وجہ سے بڑے پیمانے پر بٹ کوائن چوری ہوئی، جس سے والٹ سیکورٹی پر دوبارہ توجہ مرکوز ہوئی۔
اس واقعہ میں بٹ کوائن کور میں کوئی کمزوری شامل نہیں تھی، لیکن اس نے دکھایا کہ ماحولیاتی بنیادی ڈھانچے کی کمزوریاں کس طرح کرپٹو کرنسی کے اثاثوں کو خطرے میں ڈال سکتی ہیں، جبکہ بنیادی بلاک چین عام طور پر درست طریقے سے کام کرتا رہتا ہے۔
کوین پیپر کا ہارڈویئر والٹ تجزیہ یہ بھی واضح کرتا ہے کہ محفوظ کلید پیدا کرنا اور اپ ڈیٹ کیا گیا فارم ویئر کیوں ضروری تحفظات ہیں۔