Еще один остро недостаток безопасности был представлен во вторник с потенциальными последствия по техническом мире, в том числе для криптовалютных проектов, стремясь использовать определенные аппаратные устройства.
Следующие пару жучков представлен ранее в этом году, предвещают Уязвимость затрагивает все компании Intel охраны программных расширений (следить) анклавы, специальный, якобы дополнительно защищенной области чипа часто используется для хранения конфиденциальных данных.
Короче говоря, в то время как анклав должен быть взломостойкий, группа исследователей нашла способ злоумышленник может украсть эту информацию.
Для многих, кризис и Призрак был достаточно жуткий. Баги воздействие на все один чип Intel, аппаратной питания большинства компьютеров в мире. Но, поскольку это было не так легко выполнить, существует не так много реальных атак.
Предзнаменование не может звучать так плохо, потому что это влияет на более конкретный тип оборудования Intel: sgx по. Однако, поскольку многие проекты криптовалют планируют использовать эту технологию, предвещают мог бы еще хуже последствия для мира криптовалют.
Может быть, прежде всего, творец сигнал Мокси фамильный герб семьи в процессе консультирования новый, якобы зеленее медали под названием MobileCoin, что ставит передает в центр, даже повышение на 30 миллионов долларов, чтобы сделать так.
Как следствие, эти проекты будут иметь, чтобы сделать некоторую реструктуризацию, прежде чем начать на реальные.
«Выводы, опубликованные сегодня абсолютно имеют широкое воздействие на криптовалютных проектов,» исследователь Корнельского университета безопасности Фил daian вам рассказал валюты.
Однако хорошая новость заключается в том, что исследователи следовали за мир безопасности «ответственный процесс раскрытие» для выявления ошибок, предупреждений Intel перед тем, как показывать его, так что технологический гигант может придумать решение (которая была развернута несколько месяцев назад).
Но мир безопасности делает много шума, потому что все равно может быть недостаточно.
«Вполне вероятно, что, поскольку многие из этих систем не спешат модернизировать и потому, что многие из этих исправлений требуют либо участвует или модернизацию оборудования, инфраструктуры, останутся уязвимыми для данного класса атак в течение длительного времени», — сказал daian вам, добавив:
«Было бы удивительно, если бы в какой-то момент этот аромат атака не используется для кражи криптовалюты».
Хорошее и плохое
Но есть и хорошие и плохие новости.
Например, кажется, что ни один из громких проектов листинг sgx в криптовалюте еще используется, чтобы обеспечить реальные деньги. «Насколько мне известно, нет системы передает в производство и широкое применение в космос сегодня», — сказал daian вам.
Плохая новость-есть много проектов, которые хотят использовать sgx и, возможно, даже планируют сделать это в ближайшее время. И идеи довольно прохладно.
MobileCoin является, пожалуй, самым амбициозным, поскольку разработчики проекта хотят заменить шахтеров, неотъемлемой частью защиты любого криптовалюта, с этими анклавами для создания более энергоэффективных криптовалюты.
Но есть много других, которые хотите использовать, следить за его безопасности и повышения конфиденциальности.
Энигма использует его в уникальное предложение, чтобы повысить безопасность в интеллектуальных контрактов, в то время как аппаратный бумажник книга компании как партнера с технологического гиганта Intel исследовать с помощью следить как новые возможности для хранения закрытых ключей. И список продолжается и на.
«Нападение sgx-это разрушительный» Кингз колледжа в Лондоне профессор Патрик Макрори рассказал валюты, добавив, что исследовательские группы уже давно обсуждают, как его можно развернуть, чтобы добавить дополнительную безопасность данных.
«Это может подорвать целостность и конфиденциальность для любого приложения, которое зависит от надежного оборудования. Многие компании в криптовалюты полагаться на sgx в поддержку многопартийной протоколов, но эта атака позволяет любому участнику обмануть», — добавил он.
«На мой взгляд, хорошо передает научные исследования и системы должны предположить, скобяными всегда можно разбить на некоторые затраты, и, как всегда, дизайн в обороне, и включают в себя многоуровневую систему защиты», — сказал daian вам.
Он пошел дальше, чтобы дать несколько советов для компаний, которые планируют запустить в ближайшее время.
«Проекты планируют в ближайшее время запустить что полагаться на sgx должен оценить уязвимостей и обновлений от Intel с оглядкой на последствия для безопасности своих систем, и должны публиковать такие исследования вместе с их кодексом», — сказал он.
Хотя другие, плохая новость, возможно, для хакеров, чтобы найти новый вариант ошибки, точно так же влияют все передает фишки.
«Но как предвещают демонстрирует, атак только лучше», — отметил Макрори.
Сладкий подтверждение
Между тем, ошибка уходит некоторые застройщики ощущение подтвердилось.
Потому что Intel имеет бэкдор во все следить за приборами, это давно спорный техническая возможность для проектов криптовалют, с энтузиастами, часто утверждая, что с помощью технологий ставит слишком много власти или доверие в одной компании ходим.
Проще говоря, по их мнению, предопределяют Уязвимость является хорошим примером того, почему не поставить следить за основу проект криптовалюты.
«Хорошо, что мы не принимаем некий профессор передает на основе биткоин масштабирования решения!», — твитнул псевдонимом биткоин-энтузиаст Grubles.
«Хотя даже *если* это было как-то идеально, это никогда не хорошая идея, чтобы искоренить безопасности биткоин в секретной технологии чип поставщика соусом,» Биткойн-ядра сопровождающий Владимир ван дер Лаан ответил.
Но опять же, большинство проектов, используя листинг sgx еще не запущен в производство.
Некоторые исследователи пошли так далеко, что утверждают большинство проектов криптовалют, исследуя передает фактически не использовал их на реальные деньги, так как Intel имеет такую плохую репутацию. Промышленность экспериментирует с технологией, но слишком осторожен, чтобы фактически запустить через это пройти.
Некоторые эксперты по безопасности советуют продолжать эту тенденцию – не используйте передает.
Но другие ученые настроены более оптимистично, что передает, или что-то вроде этого, может в один день играют большую роль в криптовалюты, видя, руководство как положительный знак доверенное оборудование проходит боевые испытания.
«Следить нужно будет неоднократно испытана и нарушена состязательность исследователи пока не могут претендовать на высокую степень безопасности, которая будет длиться годами,» daian вам сказал, уходя, что он считает надежным техники вдоль линии передает однажды может сыграть большую (и положительную) роль в криптовалюте.
Короче, это просто может занять некоторое время, он спорил, добавляя:
«Реализация такой технологии, безусловно, открывает большие перспективы целевого минимизации и масштабируемая защита конфиденциальности в криптовалюты и за ее пределами».
