Les développeurs de Bitcoin avertissent d'une vulnérabilité logicielle sérieuse : CVE-2024-35202

Vulnérabilité critique du logiciel Bitcoin découverte

Des rapports récents de Odaily ont révélé une vulnérabilité sérieuse au sein du logiciel de base de Bitcoin, affectant potentiellement un nombre important d'utilisateurs. Des développeurs seniors du projet Bitcoin Core ont déclaré que plus de 13 % des ordinateurs domestiques et commerciaux fonctionnant sous Bitcoin sont susceptibles à des attaques de fermeture à distance. Cette vulnérabilité est formellement identifiée comme CVE-2024-35202.

Qu'est-ce que CVE-2024-35202 ?

La vulnérabilité impacte les nœuds Bitcoin fonctionnant sur des versions du logiciel Core antérieures à 25.0. Plus précisément, les nœuds qui n'ont pas été mis à jour au moins à cette version sont à risque. Le défaut central réside dans la logique logicielle qui gère les messages 'blocktxn', permettant aux attaquants d'exploiter cette assertion.

Comprendre le mécanisme de la vulnérabilité

La cause racine de la CVE-2024-35202 provient du protocole de blocs compacts utilisé par Bitcoin Core, qui vise à minimiser l'utilisation de la bande passante Internet en employant des identifiants de transaction abrégés. Cependant, cette méthode peut être manipulée par des attaquants pour causer des conflits au sein de ces identifiants, amenant les nœuds à demander un bloc complet.

Conséquences de la vulnérabilité

Bien que la demande évitée pour un bloc complet agisse comme mesure préventive, les versions de logiciel core antérieures à 25.0 présentent une faille dans la logique subséquente qui gère ces messages blocktxn. Grâce à ces manipulations, les attaquants peuvent induire des portes logiques à dysfonctionner, entraînant les nœuds à entrer dans un état invalide. En fin de compte, cela conduit à un arrêt total du nœud affecté.

Impact économique

Il convient de noter que malgré le potentiel d'attaques à distance, l'incitation économique pour des attaquants ordinaires est minime. Cela peut limiter la menace immédiate posée par la vulnérabilité, bien qu'elle nécessite néanmoins une attention urgente de la part des utilisateurs et des développeurs.

Recommandations pour les utilisateurs

• Mettez à jour votre logiciel : Assurez-vous que votre logiciel Bitcoin Core est mis à jour à la version 25.0 ou ultérieure pour atténuer les risques associés à cette vulnérabilité.
• Surveillez les sources officielles : Restez connecté avec les canaux de développement Bitcoin officiels pour recevoir des mises à jour et des correctifs concernant d'éventuelles vulnérabilités.
• Soyez conscient des menaces : Éduquez-vous sur les menaces potentielles et les mesures de protection pour sécuriser vos actifs Bitcoin.

Conclusion

La découverte de la CVE-2024-35202 met en lumière les défis continus de maintien d'environnements logiciels sécurisés dans le domaine des cryptomonnaies. Alors que la communauté continue à s'attaquer à cette vulnérabilité, des mesures proactives sont essentielles pour garantir la sécurité des nœuds Bitcoin.