搜索

[12921] 2018-07-08_研究人员：去年每一次的ICO平均有五个漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-07-08_研究人员：去年每一次的ICO平均有五个漏洞 研 究 人 员 ： 去 年 每 一 次 的 I C O 平 均 有 五 个 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 7 - 0 8 根 据 安 全 研 究 人 员 的 调 查 发 现 ， 在 去 年 每 一 次 的 加 密 货 币 根 据 安 全 研 究 人 员 的 调 查 发 现 ， 在 去 年 每 一 次 的 加 密 货 币 I C O （ （ 首 次 币 发 行 ） 都 平 均 包 含 五 个 安 全 漏 洞 ， 其 中 首 次 币 发 行 ） 都 平 均 包 含 五 个 安 全 漏 洞 ， 其 中 只 有 一 次 只 有 一 次 I C O 不 包 含 任 何 严 重 的 安 全 漏 洞 。 根 据 不 包 含 任 何 严 重 的 安 全 漏 洞 。 根 据 P o s i t i v e . c o m 提 供 的 信 息 ， 其 中 的 大 部 分 漏 洞 都 存 在 于 智 能 合 提 供 的 信 息 ， 其 中 的 大 部 分 漏 洞 都 存 在 于 智 能 合 约 中 。 约 中 。 研 究 人 员 表 示 ， 智 能 合 约 是 I C O 的 核 心 和 灵 魂 ， 而 7 1 % 的 测 试 项 目 的 智 能 合 约 中 都 包 含 安 全 漏 洞 。 当 一 次 I C O 启 动 之 后 ， 合 约 内 容 是 无 法 进 行 修 改 的 ， 并 且 会 开 放 给 每 一 位 参 与 I C O 的 用 户 ， 这 也 就 意 味 着 任 何 人 都 可 以 寻 找 其 中 可 能 存 在 的 安 全 漏 洞 。 P o s i t i v e . c o m 的 专 家 表 示 ， 在 这 些 包 含 漏 洞 的 智 能 合 约 中 ， 有 些 没 有 严 格 遵 循 E R C 2 0 标 准 （ 数 字 钱 包 和 加 密 货 币 交 换 的 令 牌 接 口 ） ， 有 些 则 涉 及 到 错 误 的 随 机 数 生 成 。 通 常 情 况 下 ， 导 致 这 些 漏 洞 出 现 的 原 因 是 由 于 程 序 员 的 专 业 知 识 不 够 过 硬 ， 以 及 没 有 对 源 代 码 进 行 有 效 的 测 试 。 所 有 的 所 有 的 I C O 移 动 端 移 动 端 A p p 都 包 含 漏 洞 都 包 含 漏 洞 研 究 人 员 还 提 到 ， 2 0 1 7 年 里 I C O 组 织 者 发 布 的 所 有 移 动 端 A p p 都 包 含 俺 去 那 漏 洞 。 不 过 好 消 息 就 是 并 非 所 有 的 I C O 组 织 者 都 会 发 布 自 己 的 移 动 端 A p p ， 但 那 些 已 经 发 布 了 A p p 的 组 织 者 ， 他 们 并 没 有 在 A p p 安 全 性 方 面 下 足 功 夫 。 P o s i t i v e . c o m 团 队 表 示 ， 他 们 在 I C O 移 动 端 A p p 中 发 现 的 漏 洞 比 I C O 官 方 网 站 上 的 漏 洞 还 要 多 。 专 家 表 示 ， 这 些 移 动 端 A p p 中 最 常 见 的 漏 洞 就 是 不 安 全 的 数 据 传 输 方 法 、 用 户 数 据 在 手 机 端 的 不 安 全 备 份 存 储 、 以 及 会 话 I D 泄 露 ， 而 攻 击 者 则 可 以 通 过 捕 捉 这 些 数 据 来 对 用 户 进 行 攻 击 。 除 此 之 外 ， 攻 击 者 还 可 以 利 用 这 些 漏 洞 来 获 取 I C O 项 目 的 详 细 信 息 ， 包 括 组 织 者 和 投 资 方 的 详 细 信 息 在 内 ， 而 攻 击 者 就 可 以 利 用 这 些 信 息 来 发 动 后 续 攻 击 。 有 三 分 之 一 的 漏 洞 存 在 于 有 三 分 之 一 的 漏 洞 存 在 于 I C O 的 的 W e b 应 用 中 应 用 中 研 究 人 员 还 在 某 些 I C O 组 织 的 W e b 应 用 程 序 中 发 现 了 不 少 的 安 全 漏 洞 ， 而 这 些 网 站 主 要 用 于 给 用 户 注 资 并 获 取 I C O 令 牌 。 这 些 A p p 几 乎 都 包 含 相 同 类 型 的 安 全 漏 洞 ， 其 中 包 括 代 码 注 入 、 W e b 服 务 器 敏 感 信 息 泄 露 、 不 安 全 的 数 据 传 输 以 及 任 意 文 件 读 取 。 草 率 的 草 率 的 I C O 组 织 者 组 织 者 除 了 A p p 之 外 ， 研 究 人 员 还 在 I C O 的 后 端 基 础 设 施 中 发 现 了 很 多 安 全 漏 洞 。 研 究 人 员 表 示 ， 很 多 I C O 组 织 者 没 有 注 册 自 己 项 目 的 官 方 社 交 媒 体 账 号 ， 而 且 也 没 有 注 册 下 所 有 版 本 的 I C O 域 名 ， 因 此 这 将 导 致 用 户 受 到 社 会 工 程 学 以 及 网 络 钓 鱼 等 形 式 的 攻 击 ， 而 且 很 多 I C O 项 目 都 没 有 为 敏 感 信 息 账 号 设 置 双 因 素 身 份 验 证 。 除 此 之 外 ， 攻 击 者 还 可 以 劫 持
I C O 官 方 网 站 ， 并 通 过 伪 造 钓 鱼 站 点 来 获 取 用 户 钱 包 的 控 制 权 。 后 话 后 话 2 0 1 7 年 I C O 涉 及 到 的 投 资 额 高 达 五 十 亿 美 金 ， 从 现 在 的 研 究 数 据 来 看 ， I C O 组 织 者 确 实 应 该 对 自 身 业 务 的 安 全 问 题 好 好 处 理 一 下 了 ， 否 则 受 影 响 的 不 光 是 自 己 ， 用 户 也 会 跟 着 遭 殃 。 还 有 一 个 需 要 注 意 的 地 方 ， 根 据 研 究 人 员 的 调 查 ， 近 期 举 行 的 I C O 有 8 1 % 都 是 诈 骗 活 动 ， 这 也 从 另 一 方 面 解 释 了 为 什 么 这 些 I C O 组 织 者 对 应 用 和 系 统 的 安 全 并 不 在 意 。 *   参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理