Kritische Sicherheitswarnung von Bitcoin Core Entwicklern
Nach aktuellen Berichten von PANews haben die Entwickler von Bitcoin Core eine hochgradige Warnung bezüglich einer schwerwiegenden Softwareanfälligkeit herausgegeben, die einen erheblichen Teil der Bitcoin-Knoten betrifft. Das Open-Source-Projekt Bitcoin Core, das die Software für über 98% der erreichbaren Vollknoten wartet, hat bekannt gegeben, dass etwa 17% der Knoten im Netzwerk gefährdet sind.
Details zur Anfälligkeit
Die Anfälligkeit betrifft speziell alle Softwareversionen vor Bitcoin Core 24.0.1. Überwachungen, die von Bitnodes durchgeführt wurden, schätzen, dass diese Denial-of-Service-Anfälligkeit etwa 3.330 der 19.200 zugänglichen Benutzeragenten der Bitcoin-Vollknoten betrifft.
Wie der Angriff funktioniert
In den Versionen der Bitcoin Core-Software vor 24.0.1 können böswillige Akteure diese Anfälligkeit ausnutzen, indem sie Knoten mit einer wenig schwierigen Header-Kette spammen. Indem sie diese Knoten zwingen, eine übermäßig lange Header-Kette herunterzuladen und zu speichern, können die Angreifer die Knoten effektiv zum Absturz bringen. Dies geschieht aufgrund des übermäßigen Verbrauchs von Bandbreite oder Gerätespeicherplatz, wodurch die Knoten nicht mehr funktionsfähig sind.
Lösung und Updates
Die Entwickler von Bitcoin Core haben diese Anfälligkeit mit der Pull-Request-Nummer (PR) 25717 behandelt, die mit der Veröffentlichung der Version 24.0.1 am 12. Dezember 2022 in die Produktion integriert wurde. Den Benutzern wird dringend geraten, auf die aktuellste Version von Bitcoin Core, die derzeit 27.1 ist, zu aktualisieren, um von den Korrekturen für diese und andere Anfälligkeiten zu profitieren.
Fazit
Da sich die Bedrohungen der Cybersicherheit weiterhin entwickeln, ist es für Betreiber von Bitcoin-Knoten entscheidend, wachsam zu bleiben und ihre Software regelmäßig zu aktualisieren. Andernfalls könnten sie potenziellen Bedrohungen ausgesetzt werden, die ihre Operationen gefährden könnten.
Was ist als Nächstes zu tun?
Wenn Sie einen Bitcoin-Knoten betreiben, stellen Sie sicher, dass Sie Ihre Softwareversion überprüfen und sofort auf 27.1 aktualisieren. Regelmäßige Updates beheben nicht nur Anfälligkeiten, sondern verbessern auch die Gesamtleistung und Sicherheit des Netzwerks.
Hinterlasse einen Kommentar
Alle Kommentare werden vor der Veröffentlichung geprüft.
Diese Website ist durch hCaptcha geschützt und es gelten die allgemeinen Geschäftsbedingungen und Datenschutzbestimmungen von hCaptcha.