شبکه پنهان آسیب پذیری شبکه را پس از افشای کلاه سفید برطرف می کند

شبکه پنهان آسیب پذیری شبکه را پس از افشای کلاه سفید برطرف می کند


با استفاده از یک اکسپلویت، محققان توانستند تمام فرآیندهای داخلی Secret را رمزگشایی کنند.

در 30 نوامبر، گای زیسکیند، مدیر عامل شبکه مخفی بلاک چین قرارداد هوشمند حریم خصوصی، گفت: فوق الذکر که توسعه دهندگان یک آسیب پذیری مربوط به حریم خصوصی را اصلاح کردند و پول کاربران امن باقی ماند. در سندی در 29 نوامبر، Secret Network نوشت که هیچ اقدامی از سوی کاربران یا توسعه‌دهندگان لازم نیست و تمام گره‌های فعال در تاریخ 2 نوامبر برای رفع این آسیب‌پذیری به‌روزرسانی شدند.

خط داستانی که اواخر دیروز توسط توسعه دهندگان Secret Network اعلام شد، زمانی آغاز شد که گروهی از محققان علوم کامپیوتر کلاه سفید با تیم Secret در اکتبر تماس گرفتند. این اکسپلویت اجازه خواندن حافظه بدون مقدار اولیه را در CPUهای اینتل با برنامه افزودنی محافظ نرم افزار خاص (SGX) می داد. شبکه Secret از فناوری SGX برای امکان اجرای محرمانه قراردادهای هوشمند استفاده می کند.

همانطور که در مقاله خود اشاره شد، محققان ابتدا یک سرور را به عنوان یک گره اعتبار سنجی در شبکه خصوصی ثبت کردند، حتی زمانی که بودجه کافی برای تأیید فعالانه تراکنش ها نداشتند. فرآیند ثبت سپس یک کپی از بذر اجماع جهانی Secret را در SGX ذخیره کرد. سپس، از طریق نقص پردازنده که در بالا ذکر شد، محققان هسته‌های توافقی Hidden Node و کلید اختصاصی Intel Enhanced Privacy ID را استخراج کردند. در نهایت، با این موارد، آنها توانستند ویژگی‌های محافظت از حریم خصوصی Secret را بشکنند و وضعیت داخلی همه قراردادهای هوشمند در شبکه و همچنین دارایی‌های دیجیتال تعبیه شده در آنها را رمزگشایی کنند.

توسعه دهندگان مخفی این اکسپلویت را در 4 اکتبر تایید کردند و همراه با محققان و کارکنان اینتل، طرحی را برای رفع این آسیب پذیری توسعه دادند. ابتدا گره ها به زور از شبکه حذف شدند و کلیدهای مخفی آنها پاک شد. پس از آن، گره‌ها می‌توانند در صورت اصلاح همه آسیب‌پذیری‌های شناخته شده، دوباره به شبکه بپیوندند، که در نوامبر تکمیل شد. تیم شبکه پنهان نوشت: با این ارتقا، دیگر امکان انجام حملات xAPIC علیه شبکه اصلی شبکه خصوصی وجود ندارد.

علاوه بر این، گره‌های جدیدی که به شبکه می‌پیوندند تنها به سخت‌افزار درجه سرور محدود می‌شوند تا سطح حمله ارائه شده توسط سخت‌افزار درجه کاربر را محدود کنند. شبکه Secret که در سال 2015 تأسیس شد، در حال حاضر دارای ارزش بازار 131 میلیون دلاری از طریق توکن بومی SCRT است. این شرکت با کارگردان کوئنتین تارانتینو برای راه اندازی Secret NFTs در نوامبر گذشته همکاری کرد.




نویسنده: Zhiyuan Sun

امیر کرمی
کارشناس تولید محتوا و علاقه مند به ارز دیجیتال و دنیای فناوری 😉