Как провайдер может перехватить трафик Биткоина

[Alex03]

 

Группа исследователей из разных стран пришла к выводу, что экстремальная эффективность интернет атак на протоколы маршрутизации и централизация сети Биткоина по всему миру могут сделать ее уязвимой к атакам маршрутизации.

 

Их предположение основано на этих двух пунктах, так как именно это может сделать относительно легким для провайдера Интернет-услуг перехват и искажения большого количества трафика Биткоина.

 

Атаки на протоколы маршрутизации

 

Большинство узлов Биткоина размещено у сравнительно небольшого числа крупных ISP - у 13 провайдеров (0,026% всех провайдеров) размещается 30% всей сети Биткоина. Во-вторых, большая часть обмена трафика между узлами Биткоина проходит через несколько ISP: всего три интернет-провайдера могут видеть 60% всего трафика Биткоина. 

 

Биткоин продолжает быть мишенью для злоумышленников, но все-таки многие векторы атак уже стали известны. Мария Апостолаки (Maria Apostolaki) и Лоран Ванбевер (Laurent Vanbever) из ETH Zürich и Авив Зохар (Aviv Zohar) из Hebrew University считают, что один важный вектор был оставлен без внимания: атака на криптовалюту через инфраструктуру маршрутизации в Интернете. 

 

Исследователи в своем отчете, отметили: «Поскольку передача данных Биткоина происходит через Интернет в виде открытого текста и без проверок целостности, любая третья сторона на пути пересылки может подслушивать, удалять, изменять, или задерживать сообщения Биткоина, например, такие как блоки или транзакции». 

 

Они добавили, что обнаружение таких злоумышленников является довольно сложной задачей, поскольку это требует указания точного маршрута пересылки трафика Биткоина с использованием ряда измерений или данных маршрутизации (объявления BGP), которые могут быть подделаны.

 

 

 

Читать полностью

Изменено 20 апр 2017, 21:22 пользователем Tomcat_MkII