Сочинение на тему Что означают недостатки распада и призрака для крипто

Недавно обнаруженные компьютерные уязвимости Meltdown и Spectre предлагают еще одно напоминание о том, как сильно цифровой век заставляет хранить конфиденциальную информацию – даже закрытые ключи криптовалюты – в безопасности. Обнародованная в среду широко распространенная аппаратная уязвимость одновременно воздействует на компьютерные чипы Intel, ARM и AMD, которые питают подавляющее большинство компьютеров, мобильных устройств и серверов в мире, позволяя похищать личные данные, такие как пароли, финансовую информацию или почти все, что хранится на любом устройстве, которое использует один из этих чипов. Там, где это важно для криптовалюты, в частности, хакеры потенциально могут использовать определенный вектор атаки, чтобы ущипнуть закрытые ключи, которые позволяют пользователям контролировать свои биткойны в блокчейне. Популярная механика назвала это «ужасающей» ошибкой, утверждая, что «трудно сосредоточиться на самой тревожной части этого недостатка», в то время как информационная страница написана замечаниями исследователей безопасности о том, что вы «наверняка» затронуты этой ошибкой.

И хотя нет никаких доказательств того, что какие-либо пароли были взломаны, эксперты утверждают, что неудивительно, если бы хакеры или АНБ использовали эту атаку. Если вы уже следуете рекомендациям по хранению криптовалюты, то у вас, вероятно, все в порядке. Но если нет, или если вы новый пользователь, эксперты говорят, что важно хранить закрытые ключи на безопасном устройстве. «Лучше быть безопасным, чем сожалеть», – сказал CoinDesk разработчик Bitcoin Core Брайан Бишоп, добавив: «Злоумышленник, обладающий знаниями о достаточно мощной уязвимости, теоретически может заставить ваш процессор раскрывать секретные данные, такие как закрытые ключи, используемые для управления вашей биткойн». < / р>

Векторы атак Важно отметить, что рекомендации по хранению закрытых ключей на защищенном устройстве не новы. (Разработчики Crypto давно предостерегают от хранения закрытых ключей на ноутбуках или других устройствах, которые взаимодействуют с Интернетом.)

Но причины, почему они не могут быть очевидны для новых пользователей. Хотя биткойны и другие криптовалюты являются безопасными протоколами, они должны взаимодействовать с открытым интернетом и обычными компьютерами. Короче говоря, хранение закрытых ключей в непосредственной близости от Интернета потенциально может подвергнуть пользователей взлому и краже. А новые уязвимости ЦП делают ситуацию еще хуже, поскольку цепочка действий может привести к ошибкам и компромиссам. «Если проблема с защищенной памятью реальна, то плагин браузера или даже веб-сайт могут получить доступ к вашим закрытым ключам», – сказал Джонатас Шнелли, участник Bitcoin Core. Полная информация о проблеме еще не опубликована, поэтому неясно, каковы точные векторы атак. Тем не менее, другие предположили, что подобное влияние может быть вероятным.