BTC
3554.0
ETH
92.887
LTC
25.447
CFI
0.0233
EOS
2.0460
REQ
0.0269
XMR
45.172
XRP
0.3155
Yobit
http://change.msk.ru
YoBit.Net
hashflare.io

Уязвимость шифра RC4 может угрожать инфраструктуре Bitcoin и всему Интернету

Уязвимость шифра RC4 может угрожать инфраструктуре Bitcoin и всему Интернету

Безопасность в Интернете вызывает большую озабоченность среди специалистов отрасли, так как мы все находимся перед большой угрозой. Ни много ни мало, как одна треть зашифрованного веб-трафика в мире подвержена роковой ошибке, которая может быть использована в любой день. Кроме того, этот же тип атаки может быть применен и для взлома некоторых типов беспроводных сетей.

Криптографический шифр RC4 - также известный как Rivest Cipher 4 или ARC4 - используется в некоторых из наиболее распространенных протоколов безопасности в Интернете, в том числе в Transport Layer Security (TLS). Основными преимуществами RC4 являются его простота в использовании и скорость работы программного обеспечения.

Но эти пакеты имеют несколько серьезных недостатков, из-за которых не рекомендуется их использование в новых системах.

Любой, кто использовал беспроводное подключение к интернету уже заметил, что Wi-Fi сети всегда защищены на определенном уровне безопасности. В большинстве случаев, этот слой называется WPA или WPA2. Тем не менее, используется также версия под названием WEP, которая является одним из самых небезопасных протоколов защиты беспроводного подключения к Интернету. Она также запрограммирована на основе RC4.

С начала 2015 года появились слухи о том, что уже есть инструменты для взлома RC4, даже в самом сильном варианте (TLS). В результате, такие компании, как Mozilla и Microsoft перешли к лоббированию отключения криптографии RC4 везде, где это возможно. Но, похоже, угроза еще не реализована.

Даже если основная цель RC4 заключается в генерации псевдослучайных байтов для шифрования сообщений, существуют уязвимости в криптографическом шифре, что делает его уязвимым для прогнозирования некоторых из этих байтов. В то время как такие нападения требовали почти 2000 часов в 2013 году, в настоящее время атака может быть выполнена в течение 75 часов при 94% вероятности. Подобный тип атаки против беспроводных сетей, использующих WPA и TKIP, с помощью аутентификации по методу брутфорса (грубой силы) вообще занимает около часа.

Беспокойство по поводу состояния RC4 выразила в блоге группа ученых:

Наша работа значительно сокращает время выполнения атаки, и мы считаем это улучшение очень пугающим. Более эффективные алгоритмы и методы генерации трафика могут быть реализованы.

Если уязвимости в криптографии RC4 успешно использует хакер, результаты будут весьма драматичными. Только представьте, что он сможет расшифровать множество личных данных из файлов cookies, а также контролировать каждый ваш шаг в Интернете через Wi-Fi. Кроме того, любые простые текстовые данные, передаваемые через RC4, также могут быть перехвачены.

HTTPS-защищенные веб-сайты, из которых примерно треть полагаются на RC4, находятся под угрозой. Есть много хлопот, связанных с уходом от широко используемых технологий. Тем не менее, стандарт RC4 нужно будет заменить как можно скорее.

Мы считаем удивительным, чего возможно достичь только с помощью известных способов, и ожидаем, что эти типы атак будут усовершенствованы в будущем. Основываясь на этих результатах, мы настоятельно призываем людей прекратить использование RC4 -говорит научный документ, который должен быть опубликован в следующем месяце на 24 симпозиуме по безопасности Usenix.

Большинство веб-платформ, составляющих инфраструктуру Биткоина и других криптовалют - в том числе биржи, мобильные кошельки и даже форум Bitcointalk, полагаются на HTTPS-соединения, чтобы создать безопасную и надежную среду для клиентов. Если уязвимость RC4 в какой-то момент может быть использована, многие криптовалютные сайты столкнутся с серьезными последствиями.

Причина еще и в том, что сертификация HTTPS/TLS осуществляется только горсткой компаний. Comodo является крупнейшим эмитентом сертификатов HTTPS/TLS, за ними следует Symantec. Среди других компаний можно назвать Godaddy, GlobalSign и DigiCert. Пока все они не прекратят использование криптографии RC4, всегда будет оставаться угроза для HTTPS/TLS веб-сайтов и услуг. Хотя следует сказать, что криптовалютная отрасль - далеко не первый кандидат для проведения атак. Пострадать может любой сайт, в том числе и предприятий традиционного финансового сектора.

Источник

Показать комментарии

Подписывайтесь на новости и их анализ в нашем Telegram канале!

Калькулятор Bitcoin
Скорость, GH/s:
Сложность:
Курс BTC/USD:
Курс BTC/RUB:
в день в неделю в месяц
BTC
0.000045
0.000312
0.00134
USD
0.15364
1.0755
4.6093
RUB
10.218
71.523
306.53
Расширенный калькулятор
YoBit.Net
konvert.im
Курсы криптовалют
Обновить
Статистика сети
Текущая сложность: 5646403851535
Следующая сложность: 5091260675106 (-9.83%)
Блоков до пересчета: 860
Цена шары (PPS): 0.0000000000
Мощность сети (Th/s): 36444663.49
Блоков в сети: 553540
Блоков в час: 5.41
Блоков за последний час: 5
До 6.25 BTC/блок: 588.88 дней
(76460 блоков)
Лучше взять и изобрести завтрашний день, чем переживать о том, что вчерашний был так себе
Стив Джобс