Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Misterioso guasto satellitare: centinaia di Porsche “bloccate” in Russia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate

Impostazioni sbagliate nei nodi della blockchain EOS. I pirati all’attacco

Mag 30, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1

Il problema è stato reso pubblico su GitHub e ora qualcuno sta eseguendo scansioni a raffica per individuare i nodi vulnerabili.

Si tratterebbe di una semplice impostazione errata a livello delle API, ma con una conseguenza decisamente grave: alcuni nodi della blockchain di EOS esporrebbero infatti le chiavi private.

EOS è una cripto-valuta basata su una piattaforma decentralizzata simile a Ethereum, che dovrebbe essere rilasciata come progetto open source nella giornata di dopodomani. Ma a rendere la situazione potenzialmente esplosiva è il fatto che EOS sta conducendo una raccolta fondi per la sua ICO (Initial Coin Offering) che ci si aspetta possa raggiungere i 4 miliardi di dollari.

Il problema nasce da una segnalazione comparsa 6 giorni fa su GitHub a opera di uno sviluppatore, che ha segnalato un problema di sicurezza legato alle chiavi private.

Come si legge nella pagina Web relativa alla segnalazione, non si tratta di una vera falla di sicurezza, quanto di una impostazione sbagliata di un’API (RPC API /v1/wallet/list_keys) rilasciata per scopi di test e che, almeno in teoria, non dovrebbe essere presente sui nodi attivi. O per lo meno non su molti di questi.

E qualcuno sta cercando il modo di approfittarne. Molti esperti di sicurezza hanno infatti individuato un’intensa attività online che non lascia molti dubbi: qualcuno sta eseguendo una scansione a tappeto per individuare eventuali nodi di EOS vulnerabili.

Per il momento sembra si tratti dell’azione di un singolo, ma vista la posta in palio il rischio è che altri malintenzionati si gettino nell’impresa di trovare nodi vulnerabili.

I guai per EOS, però, non arrivano solo da qui. Nella giornata di ieri, infatti, la società di sicurezza Qihoo 360 ha pubblicato un report in cui è stato reso pubblico un bug della piattaforma (già corretto dagli sviluppatori) che avrebbe consentito di prendere il controllo di un nodo.

Come si legge nella comunicazione di Qihoo 360, però, la patch non sarebbe perfetta e rimarrebbero dei problemi legati ai sistemi 32bit.

Insomma: i prossimi giorni per il team di EOS rischiano di essere decisamente movimentati e considerando la partita miliardaria che si sta giocando, è probabile che i nervi restino a fior di pelle.

Condividi l'articolo