Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mag 30, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1
Si tratterebbe di una semplice impostazione errata a livello delle API, ma con una conseguenza decisamente grave: alcuni nodi della blockchain di EOS esporrebbero infatti le chiavi private.
EOS è una cripto-valuta basata su una piattaforma decentralizzata simile a Ethereum, che dovrebbe essere rilasciata come progetto open source nella giornata di dopodomani. Ma a rendere la situazione potenzialmente esplosiva è il fatto che EOS sta conducendo una raccolta fondi per la sua ICO (Initial Coin Offering) che ci si aspetta possa raggiungere i 4 miliardi di dollari.
Il problema nasce da una segnalazione comparsa 6 giorni fa su GitHub a opera di uno sviluppatore, che ha segnalato un problema di sicurezza legato alle chiavi private.
Come si legge nella pagina Web relativa alla segnalazione, non si tratta di una vera falla di sicurezza, quanto di una impostazione sbagliata di un’API (RPC API /v1/wallet/list_keys) rilasciata per scopi di test e che, almeno in teoria, non dovrebbe essere presente sui nodi attivi. O per lo meno non su molti di questi.
E qualcuno sta cercando il modo di approfittarne. Molti esperti di sicurezza hanno infatti individuato un’intensa attività online che non lascia molti dubbi: qualcuno sta eseguendo una scansione a tappeto per individuare eventuali nodi di EOS vulnerabili.
I guai per EOS, però, non arrivano solo da qui. Nella giornata di ieri, infatti, la società di sicurezza Qihoo 360 ha pubblicato un report in cui è stato reso pubblico un bug della piattaforma (già corretto dagli sviluppatori) che avrebbe consentito di prendere il controllo di un nodo.
Come si legge nella comunicazione di Qihoo 360, però, la patch non sarebbe perfetta e rimarrebbero dei problemi legati ai sistemi 32bit.
Insomma: i prossimi giorni per il team di EOS rischiano di essere decisamente movimentati e considerando la partita miliardaria che si sta giocando, è probabile che i nervi restino a fior di pelle.
Dic 19, 2023 0
Ago 01, 2023 0
Gen 27, 2023 0
Ago 04, 2022 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...
One thought on “Impostazioni sbagliate nei nodi della blockchain EOS. I pirati all’attacco”