Turvallisuus Tutkijat löysivät haavoittuvuuden yksityisyyteen keskittyneestä Secret Networkista. Projektiryhmä ilmoitti, että ongelma on ratkaistu.
Tietoturvatutkijat ovat havainneet haavoittuvuuden yksityisyyteen keskittyvässä Secret Networkissa. Tutkijat, joista osa on UIUC:sta, tutkivat verkkoa AepicLeak-haavoittuvuuksien varalta. Heidän analyysinsa sai heidät löytämään pääsalauksenpurkuavaimen koko verkkoa varten. Haavoittuvuus liittyi Intelin Software Guard Extensions -laajennuksiin.
Tutkijat ovat auttaneet Secret Networkia toteuttamaan lieventäviä toimia, "etenkin rekisteröinnin jäädyttämisessä 5. lokakuuta 2022". Ne on kuvattu haavoittuvuus seuraavasti,
"Salainen verkko on ollut haavoittuvainen xAPIC- ja MMIO-haavoittuvuuksille, jotka paljastettiin julkisesti 9. elokuuta 2022. Näitä haavoittuvuuksia voitiin käyttää konsensussiemenen, pääsalauksenpurkuavaimen purkamiseen salaisen verkon yksityisille tapahtumille. Konsensussiementen paljastaminen mahdollistaisi kaikkien Secret-4:n yksityisten liiketoimien täydellisen takautuvan paljastamisen ketjun alusta lähtien. "
Tutkijat huomauttivat, että ei ollut mahdollista tietää, oliko hyökkäystä yritetty aiemmin. He pyysivät käyttäjiä arvioimaan riskinsä uudelleen, koska aikaisemmat tapahtumat ovat alttiita havaita.
Salainen verkko myös tunnustettu tapauksesta Twitter-sivullaan ja totesi, että se oli ratkaissut ongelman. Kenenkään käyttäjien varat eivät olleet vaarassa, eikä käyttäjien tarvitse tehdä mitään.
Secret Network ja sen yksityisyyden hallinta
Secret Network on protokolla, joka keskittyy voimakkaasti yksityisiin tapahtumiin. Se erottuu salaamalla syötteen protokollatasolla. Sellaisenaan kehittäjät voivat rakentaa hajautettuja sovelluksia, jotka suojaavat käyttäjätietoja.
Projektin alkuperäinen tunnus on SCRT, jota käytetään ketjun sisäiseen hallintaan, panostukseen ja verkkotapahtumien maksamiseen. Protokolla käyttää Maailmankaikkeus SDK-kehys, käyttäen proof-of-osuuden (PoS) Tendermintin Byzantine Fault Tolerance (BFT) -konsensusalgoritmin kautta.
Salaisuus herättää huomiota, kun Eurooppa harkitsee yksityisyyden kolikon kieltämistä
Secret Network on myös ollut uutisissa, pääasiassa siksi, että eurooppalaiset lainsäätäjät harkitsevat mahdollisesti yksityisyyden suojaa koskevien kolikoiden kieltämistä. Protokollan vahvat yksityisyydensuojat ovat herättäneet krypto-harrastajien huomion, kuten yksityisyys kolikot näyttää siltä, että heitä uhkaa kielto.
Yksityisyyskolikot ovat myös suuren tarkastelun kohteena muualla maailmassa. Etelä-Korealla on kielletty omaisuusryhmä ja muut maat voivat seurata esimerkkiä.
SCRT on salaisen verkon alkuperäinen merkki. Tokenin täysin laimennettu markkina-arvo on 152 miljoonaa dollaria. Tokenin hinta hyppäsi merkittävästi lokakuussa 2021, jolloin EU yksityisyyden kolikko keskustelua käytiin.
Vastuun kieltäminen
Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja vain yleisiin tarkoituksiin. Kaikki toimet, jotka lukija toteuttaa verkkosivustollamme oleviin tietoihin, ovat ehdottomasti omalla vastuullaan.
Lähde: https://beincrypto.com/privacy-focused-secret-network-vulnerability-discovered-security-researchers/