Баг в функции JavaScript подвергает адреса Bitcoin риску брутфорса

Баг в функции JavaScript подвергает адреса Bitcoin риску брутфорса

Баг в функции JavaScript подвергает адреса Bitcoin риску брутфорса

Специалисты в области кибербезопасности предупреждают, что старые адреса Bitcoin, сгенерированные в браузере или через приложения на основе JavaScript, могут содержать недостаток, благодаря которому злоумышленники могут провести атаку брутфорс закрытых ключей, завладеть кошельками пользователей и украсть их средства.

Уязвимость существует из-за функции JavaScript SecureRandom(), которая используется для генерации случайного Bitcoin-адреса и его закрытого ключа (некого аналога пароля). Вся проблема заключается в том, что эта функция не генерирует по-настоящему случайные данные.

«Функция будет генерировать ключи, которые, несмотря на их длину, имеют менее 48 бит энтропии. Таким образом, на выходе будет не более тех же 48 бит. Затем SecureRandom() запускает номер, который он получает через устаревший алгоритм RC4, что еще снижает количество бит энтропии. Следовательно, ваш ключ становится более предсказуем», — уточнил обнаруживший брешь эксперт.

Напрашивается вывод — все адреса Bitcoin, созданные с использованием функции SecureRandom(), уязвимы для атак брутфорс, с помощью которых можно угадать закрытый ключ учетной записи.

Специалисты отмечают, что уязвимы все адреса Bitcoin, созданные с использованием BitAddress до 2013 года, а также Bitcoinjs до 2014 года. Wallet-приложения, использующие старые версии jsbn.js, по-прежнему генерируют слабые секретные ключи, которые легко сбрутфорсить.

Подпишитесь на новости

Поиск по запросам об абортах могут изменить в пользу ресурсов соцподдержки

Российским поисковикам могут добавить новую задачу: при запросах об искусственном прерывании беременности приоритет должны получить ресурсы социальной поддержки женщин. Владимир Путин поручил правительству подготовить соответствующие предложения.

Готового механизма пока нет, сначала чиновникам предстоит объяснить, как это должно работать.

Пункт включён в перечень поручений по итогам заседания Совета по демографической и семейной политике. Срок подготовки предложений — 15 декабря 2026 года.

В документе используется формулировка «приоритетное индексирование». Она касается ресурсов, предоставляющих социальную поддержку женщинам в ситуации репродуктивного выбора, когда те ищут информацию об услугах по прерыванию беременности.

Какие именно поисковые системы затронет инициатива, какие сайты получат приоритет и как будут определять подходящие запросы, не уточняется. Технические требования ещё предстоит сформулировать.

Здесь важна разница между поручением подготовить предложения и уже изменённой выдачей. Документ не сообщает, что поисковики внедрили новые правила или получили готовую инструкцию по перестановке результатов.

Индексирование и ранжирование — тоже разные процессы, первое отвечает за включение страниц в поисковую базу, второе — за их порядок в результатах.

RSS: Новости на портале Anti-Malware.ru