木星链 木星链
Ctrl+D收藏木星链

EOS:星球干货 | 360是这样发现EOS节点远程执行代码漏洞的

作者:

时间:1900/1/1 0:00:00

奇虎360漏洞团队YukiChen和奇虎360核心安全团队ZhiniangPeng发现EOS节点在远程执行代码时存在漏洞,他们在360官方博客上发布了这一问题,以下为博客编译内容:漏洞描述在解析WASM文件时,我们发现、并成功利用了EOS缓冲区越界写入漏洞。通过这个漏洞,攻击者可以把一个恶意智能合约上传到节点服务器,之后节点服务器就会解析这个恶意合约,然后恶意合约就会在服务器上被执行,再控制该节点服务器。在控制了节点服务器之后,攻击者可以将恶意合约打包到新的区块中,继而进一步控制EOS网络内的所有节点。漏洞报告时间表2018-5-11发现EOS越界写入漏洞2018-5-28EOS超级节点完全利用演示完成2018-5-28漏洞详细信息报告给供应商2018-5-29供应商修复了GitHub上的漏洞,并解决了问题2018-5-29注意到供应商修复尚未完成下面是一些和DanielLarimer在Telegram上的聊天截图:

网易星球区块链联合网易云音乐、网易天音,发布国内首款AI音乐NFT:近日,网易星球区块链联合网易云音乐、网易天音,发布国内首款AI音乐NFT,于1月27日、30日、31日晚21点开放领取,至网易云音乐App搜索“拜年”,可免费领取。[2022/1/28 9:19:30]

我们尝试将漏洞报告告诉他。

他表示,他们不会在没有修复漏洞的情况下发布EOS,并且要求我们私下发送报告,因为有些人正在使用公共测试网。DanielLarimer提供了他的电子邮件,我们将漏洞报告发送给了他。

EOS修复了这个漏洞,DanielLarimer将会给予确认。技术细节漏洞这是一个缓冲区越界写入漏洞。在“libraries/chain/webassembly/binaryen.cpp,Functionbinaryen_runtime::instantiate_module:”for(auto&segment:module->table.segments){Addressoffset=ConstantExpressionRunner<TrivialGlobalManager>(globals).visit(segment.offset).value.geti32();assert(offset+segment.data.size()<=module->table.initial);for(size_ti=0;i!=segment.data.size();++i){table=segment.data;<=OOBwritehere!}}这里表示的一个std::矢量包含了功能表的“Names”,当存储元素导入到表内,|offset|函数域将无法正确实施检查工作。请注意,在设置该值之前,有一个asset函数,它会检查|offset|函数,但不幸的是,assert函数只适用于Debug版本,而不适用于正式的发布版。在声明之前,该表将会进行初始化:table.resize(module->table.initial);这里“|module->table.initial|”将会从一个功能表的声明部分被被读取,该字段的有效值为0~1024.|offset|函数域还会从WASM文件被读取,在数据部分,它是一个符号型32位值。所以基本上,利用这个漏洞,我们可以在表矢量的内存之后写入相当广泛的range。如何重现该漏洞1、构建最新EOS代码发布版本./eosio-build.sh2、启动EOS节点,按照下面链接里的描述,完成所有必要的设置https://github.com/EOSIO/eos/wiki/Tutorial-Getting-Started-With-Contracts3、设置一个“脆弱”的节点我们提供了一个WASM概念证明来证明这个漏洞。在我们的概念证明中,我们只需设置|offset|函数域为0xffffffff,这样在越界写入发生时,就会立刻崩溃。测试概念证明:cdpoccleossetcontracteosio../poc-peosio如果一切都就绪,你就会看到nodeos进程发生段错误。崩溃信息:(gdb)cContinuing.ProgramreceivedsignalSIGSEGV,Segmentationfault.0x0000000000a32f7cineosio::chain::webassembly::binaryen::binaryen_runtime::instantiate_module(charconst*,unsignedlong,std::vector<unsignedchar,std::allocator<unsignedchar>>)()(gdb)x/i$pc=>0xa32f7c<_ZN5eosio5chain11webassembly8binaryen16binaryen_runtime18instantiate_moduleEPKcmSt6vectorIhSaIhEE+2972>:mov%rcx,(%rdx,%rax,1)(gdb)p$rdx$1=59699184(gdb)p$rax$2=34359738360Here|rdx|pointstothestartofthe|table|vector,And|rax|is0x7FFFFFFF8,whichholdsthevalueof|offset|*8.利用此漏洞实现远程代码执行攻击攻击者可以利用此漏洞在nodeos进程中实现远程代码执行,方法是将恶意合约上传到节点,并让节点解析恶意合约。在实际攻击中,攻击者可能会向EOS主网发布恶意合约。EOS超级节点会首先解析恶意合约,然后触发漏洞,之后攻击者回控制解析了恶意合约的EOS超级节点。接下来,攻击者可以窃取超级节点的私钥,或是控制新区块的内容。更重要的是,攻击者可以将恶意合约打包成一个新区块并发布。这样做的结果,就是让这个网络中的所有完整节点都被攻击者控制。我们完成了概念验证漏洞测试,并且在64位的Ubunt操作系统的nodeos进程中进行了测试,这个漏洞是这样工作的:攻击者将恶意合约上传到nodeos服务器上;服务器nodeos进程被解析能够触发漏洞的恶意合约;在越界写入漏洞下,我们可以重写WASM模块实例的WASM内存缓冲区。此外,在恶意WASM代码的帮助下,我们最终在nodeos进程中实现了内容内存读/写操作,并且绕过了64位操作系统上的DEP/ASLR等常见的防恶意攻击技术;一旦成功利用该漏洞,就会启动一个反向shell程序,并连接回攻击者;您可以参阅我们提供的视频,以了解该漏洞的具体情况,稍后我们还会提供完整的漏洞利用链。漏洞修复BM在EOS的GitHub第3498个开放问题上披露了正在处理我们报告的漏洞问题:

声音 | 网易星球顾费勇:希望能推动“区块链+场景”真正落地:网易星球负责人顾费勇表示,相信在网易星球公测2.0发布的个人数据护照模式上会产生新的商业模式,目前基于区块链并没产生新的商业模式,只是在现有商业模式上重新做分配。阿里和百度布局区块链的做法并不适用于网易,星球的布局,目前一方面是区块链和场景的结合,另一方面就是NBaaS的尝试。[2018/9/17]

修复的相关代码

但是,正如Yuki对所提交修复内容做出的评论,在处理32位进程的时候仍然存在问题,因此问题还没有被得到完美解决。

网易星球再次开放黑钻兑换:网易星球公众号最新公告,5月14日-16日,黑钻再次开兑。抽奖方式为每天2次机会,每次0.01黑钻抽奖,拍卖规则为0钻起拍,每次加价0.01黑钻。[2018/5/10]

二三四五:基于区块链的分享经济互联网平台 旗下章鱼星球销售收入今年有望破10亿:国盛证券研究所发文称,二三四五是基于区块链的分享经济互联网平台。旗下章鱼星球是基于区块链技术的高性能云盘,硬件销售收入有望在2018年开始发力。预计2018-2020年章鱼星球的硬件销售收入分别为10.39亿、19.49亿和25.98亿元。[2018/4/24]

玩家网将于2月11日下午15:30开放章鱼星球积分星合约:玩家网将于2月11日下午15:30开放A股上市公司2345发行的章鱼星球积分星合约,据理解积分星总量15亿[2018/2/10]

标签:EOSSET区块链OFFSEOSDSETH价格区块链域名Minimal Initial SushiSwap Offering

比特币最新价格热门资讯
KCASH:韩国最大积分商城OKCashBag计划上线主流数字货币

据Cryptoslate报道,韩国最大的会员积分商城OKCashBag正计划加入主流数字货币,来增加其服务对加密货币爱好者的吸引力。OKCashBag由韩国最大的电信集团SK经营.

1900/1/1 0:00:00
DREP:声誉系统「DREP」要用区块链打破数据孤岛,撬动数据连接价值

如果你住的小区突然装了门禁,要求每个住户提供身份证、手机号进行注册,然后通过手机端就可以扫码开门,但代价是每次开门都会被记录,被拍照.

1900/1/1 0:00:00
比特币:小白也能看懂的比特币矿机挑选标准

今天比特币单枚价值7149美元,你有想过自己挖矿吗?挖矿不需要太高的技术门槛,但也要了解一些矿机的基本知识。下面我将为大家科普一下选购矿机的相关内容以及部分注意事项.

1900/1/1 0:00:00
区块链:区块链不仅能防盗版,还能让人人成为好莱坞大片的制片人

据英国太阳报的报道,好莱坞电影公司打算使用区块链技术来防止盗版行为。对于以创意为核心的影视文娱产业来说,抄袭、盗版等侵权问题一直是行业之殇。在数字版权保护方面,区块链有着得天独厚的优势.

1900/1/1 0:00:00
区块链:募资上亿美元的R3被指陷入财务危机,或在明年败光家底

编者按:本文来自巴比特资讯,作者:JEFFJOHNROBERTS,编译:Wendy,星球日报经授权转载。初创公司R3去年募集了1.07亿美元的资金,旨在将区块链服务带入金融领域.

1900/1/1 0:00:00
区块链:数字经济之父:区块链或将颠覆公司的存在,滴滴将被取代

编者按:本文来自链研所,作者:DonTapscott,星球日报经授权转载。“世界正在迎来新时代、新机遇,数字经济将重塑世界经济,世界经济将会有新的模式,不仅是中国,全世界都在进入一个新的时代.

1900/1/1 0:00:00