Баг в функции JavaScript подвергает адреса Bitcoin риску брутфорса

Баг в функции JavaScript подвергает адреса Bitcoin риску брутфорса

Баг в функции JavaScript подвергает адреса Bitcoin риску брутфорса

Специалисты в области кибербезопасности предупреждают, что старые адреса Bitcoin, сгенерированные в браузере или через приложения на основе JavaScript, могут содержать недостаток, благодаря которому злоумышленники могут провести атаку брутфорс закрытых ключей, завладеть кошельками пользователей и украсть их средства.

Уязвимость существует из-за функции JavaScript SecureRandom(), которая используется для генерации случайного Bitcoin-адреса и его закрытого ключа (некого аналога пароля). Вся проблема заключается в том, что эта функция не генерирует по-настоящему случайные данные.

«Функция будет генерировать ключи, которые, несмотря на их длину, имеют менее 48 бит энтропии. Таким образом, на выходе будет не более тех же 48 бит. Затем SecureRandom() запускает номер, который он получает через устаревший алгоритм RC4, что еще снижает количество бит энтропии. Следовательно, ваш ключ становится более предсказуем», — уточнил обнаруживший брешь эксперт.

Напрашивается вывод — все адреса Bitcoin, созданные с использованием функции SecureRandom(), уязвимы для атак брутфорс, с помощью которых можно угадать закрытый ключ учетной записи.

Специалисты отмечают, что уязвимы все адреса Bitcoin, созданные с использованием BitAddress до 2013 года, а также Bitcoinjs до 2014 года. Wallet-приложения, использующие старые версии jsbn.js, по-прежнему генерируют слабые секретные ключи, которые легко сбрутфорсить.

Фанаты Minecraft тайно скачали 24 ТБ истории сервера 2b2t

Фанаты Minecraft завершили один из самых безумных проектов цифровой археологии: они скачали и заархивировали 24 ТБ данных с легендарного сервера 2b2t. В архив вошла область размером 1 024 000 × 1 024 000 блоков в Overworld, а также части Nether и End.

2b2t — старейший и самый знаменитый анархический сервер Minecraft. Ему уже 16 лет, правил там почти нет, банов тоже, а культура соответствующая: разрушенные базы, выжженные ландшафты, следы старых войн и архитектурные руины всех эпох. Короче, не сервер, а цифровые Помпеи.

Проект работал годами. Участники потратили тысячи долларов, кучу времени и действовали максимально тихо. Причина простая: не всем игрокам 2b2t нравится идея, что их скрытые базы и неизведанные территории кто-то аккуратно складывает в архив. Если бы ботов архиваторов заметили, их, скорее всего, начали бы травить всем сервером.

В итоге команде удалось скачать несколько крупных регионов: миллион на миллион блоков Overworld, меньший участок Overworld, часть End и часть Nether. Теперь всё это планируют оформить в торрент. Правда, скачать такой сувенир на память смогут только самые терпеливые.

Помимо самого архива, авторы проекта обещают выложить рендеры высокого разрешения и таблицы для анализа данных. А ещё намекают, что это не последний крупный дамп мира Minecraft.

RSS: Новости на портале Anti-Malware.ru