Vai al contenuto
SATWEI

Rete

La rete peer-to-peer: inoltro, propagazione, nodi e livello Lightning.

14 pubblicazioni

Rete2 min di lettura

Peer pre-BIP31 in pausa, la memoria cresce lenta e senza limiti

Fingendo di non supportare i ping BIP 31, un peer malevolo poteva schivare la disconnessione dopo 20 minuti e leggere con lentezza, gonfiando la coda di invio del nodo fino a 2MB l'ora per ogni peer in entrata e 5MB per ognuno in uscita. La CVE-2026-117349, di gravità Media, è chiusa dalla #36667, presente nelle versioni 32.1, 31.2, 30.4 e 29.5 di Bitcoin Core; i nodi -blocksonly erano molto meno esposti.

Bitcoin Core

Avviso di sicurezzaRete2 min di lettura

CVE-2025-54604: disco pieno con auto-connessioni contraffatte

Con finte auto-connessioni un attaccante poteva gonfiare i file di log di un nodo Bitcoin Core, riutilizzando il nonce del messaggio version su molte connessioni. La prima connessione della vittima scade di default dopo 60 secondi, quindi riempire un disco richiederebbe molto tempo: la CVE-2025-54604 è classificata Bassa. L'ha segnalata Niklas Goegge nel 2022, e il rate limiting dei log nella 29.1 e nella 30.0 la blocca.

Bitcoin Core

Rete4 min di lettura

Lo sviluppo di Bitcoin Core e la policy di relay delle transazioni

In una lettera, trentuno contributori di Bitcoin Core sostengono che il software dei nodi non dovrebbe rifiutare il relay di transazioni con una domanda economica costante, che finiscono regolarmente nei blocchi, dato che utenti e miner possono aggirare questi filtri. Precisano che non si tratta di un sostegno all'uso per dati non finanziari e che la scelta di software e policy spetta solo agli utenti.

Bitcoin Core

Avviso di sicurezzaRete2 min di lettura

CVE-2024-52919: crash da remoto per spam di messaggi addr (parte 2)

Anni di spam ininterrotto di addr potevano mandare in overflow l'identificatore a 32 bit dell'address manager di Bitcoin Core e provocare il crash del nodo: è il residuo di un attacco già attenuato dal rate limiting nella v22.0. La versione 29.0 passa a un identificatore a 64 bit e chiude la CVE-2024-52919, di gravità Bassa. L'ha trovata Eugene Siegel, la modifica è di Martin Zumsande.

Bitcoin Core

Avviso di sicurezzaRete2 min di lettura

CVE-2024-52922: peer in stallo ostacolano la propagazione dei blocchi

Un peer che annuncia un blocco e poi si ferma poteva tenere un nodo Bitcoin Core in attesa fino a 10 minuti prima che cercasse altrove, e gli attaccanti potevano ripetere il trucco. La CVE-2024-52922, di gravità Media, segnalata e corretta da Greg Sanders, è mitigata nella v25.1 e nella v26.0, che possono chiedere subito un blocco a un massimo di 3 peer compact block ad alta banda.

Bitcoin Core

Avviso di sicurezzaRete2 min di lettura

DoS per i set inv-to-send fuori misura: pubblicati i dettagli

All'inizio di maggio 2023 un picco di attività sulla rete, aggravato dagli spy node, ha rallentato la propagazione di blocchi e transazioni: ordinare i set inv-to-send ormai enormi si mangiava quasi tutto il tempo del thread P2P. Il problema, di gravità Media, è stato risolto in Bitcoin Core v25.0 dalla #27610, che toglie prima le transazioni uscite dalla mempool e svuota i set più in fretta man mano che crescono.

Bitcoin Core

Avviso di sicurezzaRete2 min di lettura

CVE-2024-52921: blocchi mutati ostacolano la propagazione

Nelle versioni di Bitcoin Core precedenti alla v25.0, blocchi mutati inviati da un peer potevano azzerare lo stato di download degli altri peer che annunciavano lo stesso blocco, facendo dimenticare al nodo un compact block che stava ancora ricostruendo. Se n'è accorto Suhas Daftuar, e la #27608 limita ogni peer al proprio stato. La CVE-2024-52921 è classificata Media.

Bitcoin Core

Avviso di sicurezzaRete5 min di lettura

CVE-2019-25220: DoS sulla memoria con lo spam di header

Catene di header a bassa difficoltà potevano mandare in crash da remoto i nodi Bitcoin Core precedenti alla v24.0.1, e una sola catena costruita ad arte era riutilizzabile contro qualsiasi nodo della rete. Con la correzione #25717 il nodo verifica che una catena abbia lavoro sufficiente prima di memorizzarla, il che ha anche messo fine alla dipendenza dai checkpoint contro gli attacchi noti. Gravità: Alta.

Bitcoin Core

Avviso di sicurezzaRete1 min di lettura

CVE-2024-52919: crash da remoto per spam di messaggi addr

Bombardare di messaggi addr un nodo Bitcoin Core poteva mandarlo in crash: 2^32 inserimenti in addrman facevano traboccare un contatore di ID a 32 bit e scattare un'asserzione. Eugene Siegel ha segnalato il bug, di gravità Alta, nel 2021; la v22.0 contiene la correzione di Pieter Wuille.

Bitcoin Core

Avviso di sicurezzaRete2 min di lettura

CVE-2024-52912: netsplit dovuto alla regolazione del timestamp

Due bug nella gestione del messaggio version, un overflow di intero con segno e un errore logico in abs64, consentivano a un attaccante di falsare l'adjusted time della vittima fino a farle rifiutare i nuovi blocchi perché datati troppo nel futuro. L'attaccante doveva figurare tra i primi 200 peer connessi. La falla, di gravità Media, è stata corretta in Bitcoin Core 0.21.0.

Bitcoin Core

Avviso di sicurezzaRete1 min di lettura

CVE-2024-52920: DoS con messaggi GETDATA enormi

Nelle versioni di Bitcoin Core precedenti alla 0.20.0, un messaggio GETDATA malformato poteva tenere il thread net_processing in ciclo al 100% di CPU, aggiungendo 1,5 MB di memoria per ogni peer attaccante. Gli altri peer continuavano a essere serviti, da qui la classificazione Bassa. John Newbery ha trovato il bug e lo ha corretto nella #18808.

Bitcoin Core

Avviso di sicurezzaRete1 min di lettura

CVE-2024-52915: DoS sulla memoria con messaggi INV enormi

Un solo INV con 50.000 voci di blocco poteva costringere un nodo ad accodare 50.000 risposte getheaders da circa 1 kB l'una, e un peer che si rifiutava di leggerle teneva pieno quel buffer di invio da 50 MB. La #18962 di John Newbery, presentata come risparmio di banda, ha portato a un solo GETHEADERS per INV ed è arrivata con la 0.20.0.

Bitcoin Core

Rete1 min di lettura

bitcoincore.org apre un hidden service

Chi usa Tor può ora raggiungere il sito di Bitcoin Core tramite un indirizzo onion, una richiesta che tornava spesso. Lo hidden service aggiunge una strada per aggirare la censura e un percorso di fiducia che non dipende né dalle autorità di certificazione né dal DNS.

Bitcoin Core

Rete10 min di lettura

Compact block: le FAQ

I peer che usano il compact block relay (BIP152) si scambiano uno sketch di ogni nuovo blocco, circa 9KB per un blocco medio da 1MB, più l'overhead per le transazioni che mancano al ricevente. Negli esperimenti reali ad alta banda con al massimo 6 transazioni precaricate, ben oltre il 90% dei blocchi si è propagato senza richieste successive.

Bitcoin Core