Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Mag 30, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1
Si tratterebbe di una semplice impostazione errata a livello delle API, ma con una conseguenza decisamente grave: alcuni nodi della blockchain di EOS esporrebbero infatti le chiavi private.
EOS è una cripto-valuta basata su una piattaforma decentralizzata simile a Ethereum, che dovrebbe essere rilasciata come progetto open source nella giornata di dopodomani. Ma a rendere la situazione potenzialmente esplosiva è il fatto che EOS sta conducendo una raccolta fondi per la sua ICO (Initial Coin Offering) che ci si aspetta possa raggiungere i 4 miliardi di dollari.
Il problema nasce da una segnalazione comparsa 6 giorni fa su GitHub a opera di uno sviluppatore, che ha segnalato un problema di sicurezza legato alle chiavi private.
Come si legge nella pagina Web relativa alla segnalazione, non si tratta di una vera falla di sicurezza, quanto di una impostazione sbagliata di un’API (RPC API /v1/wallet/list_keys) rilasciata per scopi di test e che, almeno in teoria, non dovrebbe essere presente sui nodi attivi. O per lo meno non su molti di questi.
E qualcuno sta cercando il modo di approfittarne. Molti esperti di sicurezza hanno infatti individuato un’intensa attività online che non lascia molti dubbi: qualcuno sta eseguendo una scansione a tappeto per individuare eventuali nodi di EOS vulnerabili.
I guai per EOS, però, non arrivano solo da qui. Nella giornata di ieri, infatti, la società di sicurezza Qihoo 360 ha pubblicato un report in cui è stato reso pubblico un bug della piattaforma (già corretto dagli sviluppatori) che avrebbe consentito di prendere il controllo di un nodo.
Come si legge nella comunicazione di Qihoo 360, però, la patch non sarebbe perfetta e rimarrebbero dei problemi legati ai sistemi 32bit.
Insomma: i prossimi giorni per il team di EOS rischiano di essere decisamente movimentati e considerando la partita miliardaria che si sta giocando, è probabile che i nervi restino a fior di pelle.
Dic 19, 2023 0
Ago 01, 2023 0
Gen 27, 2023 0
Ago 04, 2022 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...
One thought on “Impostazioni sbagliate nei nodi della blockchain EOS. I pirati all’attacco”