қауіпсіздік зерттеушілер құпиялылыққа бағытталған құпия желіде осалдықты анықтады. Жоба тобы мәселенің шешілгенін жаңартты.
Қауіпсіздік зерттеушілері құпиялылыққа бағытталған құпия желіде осалдықты анықтады. Кейбіреулері UIUC-тен келген зерттеушілер желіні AepicLeak осалдықтарына тексерді. Олардың талдауы оларды бүкіл желі үшін негізгі шифрды шешу кілтін табуға әкелді. Осалдық Intel компаниясының бағдарламалық қамтамасыз етуді қорғау кеңейтіміне қатысты болды.
Зерттеушілер Құпия желіге «әсіресе 5 жылдың 2022 қазанында тіркеуді тоқтату» шараларын қабылдауға көмектесті. Олар сипатталған осалдық келесідей,
«Құпия желі 9 жылдың 2022 тамызында көпшілікке ашылған xAPIC және MMIO осалдықтарына осал болды. Бұл осалдықтарды Құпия желідегі жеке транзакциялар үшін негізгі шифрды шешу кілті болып табылатын консенсус тұқымын шығару үшін пайдалануға болады. Консенсус тұқымының экспозициясы тізбек басталғаннан бері құпия-4 барлық жеке транзакцияларды толық ретроактивті ашуға мүмкіндік береді. «
Зерттеушілер шабуылдың бұрын жасалғанын білуге мүмкіндік жоқ екенін атап өтті. Олар пайдаланушылардан өздерінің тәуекелдерін қайта бағалауды сұрады, өйткені бұрынғы транзакциялар ашылуы мүмкін.
Сондай-ақ құпия желі мойындады оқиғаны Twitter-дегі парақшасында мәселені шешкенін хабарлады. Ешбір пайдаланушының қаражаты тәуекелге ұшырамады және пайдаланушыларға ешқандай әрекет жасаудың қажеті жоқ.
Құпия желі және оның құпиялылықты басқару элементтері
Құпия желі - бұл жеке транзакцияларға көп көңіл бөлетін хаттама. Ол протокол деңгейінде кірісті шифрлау арқылы ерекшеленеді. Осылайша, әзірлеушілер пайдаланушы деректерін қорғайтын орталықтандырылмаған қолданбаларды құра алады.
Жобаның жергілікті таңбалауышы SCRT болып табылады, ол желілік басқаруға, стекингке және желілік транзакцияларды төлеуге арналған. Протокол пайдаланады Cosmos SDK негізін пайдалану дәлелі сондай-бағанаға (PoS) Tendermint's Vizantine Fault Tolerance (BFT) консенсус алгоритмі арқылы.
Құпия назар аударады, өйткені Еуропа құпиялылық монеталарына тыйым салуды қарастырады
Құпия желі жаңалықтарда да болды, ең алдымен еуропалық заң шығарушылар құпиялылық монеталарына тыйым салуды қарастырады. Хаттаманың күшті құпиялылық бақылауы крипто әуесқойларының назарын аударды, өйткені құпиялылық монеталары оларға тыйым салынған сияқты.
Құпиялылық монеталары әлемнің басқа бөліктерінде де көп тексерілуге жатады. Оңтүстік Кореяда бар тыйым активтер тобы және басқа елдер де осы үлгіні ұстануы мүмкін.
SCRT - құпия желінің төл белгісі. Токеннің толық сұйылтылған нарықтық капиталы 152 миллион долларды құрайды. Токен ЕО 2021 жылдың қазан айында айтарлықтай қымбаттады құпиялылық монета талқылау жүріп жатты.
Жауапкершіліктен бас тарту
Біздің веб-сайтта қамтылған барлық ақпарат адал ниетпен және жалпы ақпараттандыру мақсатында ғана жарияланады. Оқырман біздің веб-сайтымыздағы ақпаратты қабылдаған кез-келген іс-әрекет қатерлі түрде өздеріне байланысты.
Дереккөз: https://beincrypto.com/privacy-focused-secret-network-vulnerability-discovered-security-researchers/