Security Analysis of Bitcoin's V2 Transport Protocol: Exploiting Design Implications for Sustained Eclipse and Downgrade Attacks
Dieses Papier analysiert Bitcoins neues V2-P2P-Transportprotokoll und zeigt auf, dass es zwar bekannte Schwachstellen mindert, konzeptionelle Designmängel jedoch weiterhin Netzwerkangriffen ermöglichen, anhaltende Eclipse- und Downgrade-Angriffe durchzuführen, was die Vorlage neuer Gegenmaßnahmen erforderlich macht.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich das Bitcoin-Netzwerk als einen riesigen, geschäftigen Marktplatz vor, auf dem Tausende von Menschen (Knoten) ständig plaudern, um Neuigkeiten über Transaktionen und Blöcke auszutauschen. Lange Zeit schrien diese Menschen ihre Nachrichten in Plain English über den Platz. Jeder, der vorbeikam, konnte mithören, sehen, wer mit wem sprach, und sogar gefälschte Nachrichten rufen, um die Menge zu verwirren.
Um dies zu beheben, führte Bitcoin kürzlich eine neue Regel ein: V2-Transport. Stellen Sie sich dies vor, als würde man jedem ein spezielles, verschlossenes Walkie-Talkie geben. Wenn nun zwei Personen sprechen, wird ihr Gespräch verschlüsselt (vermischt). Nur die beiden Personen, die die passenden Schlüssel halten, können die Nachricht entschlüsseln. Dies sollte verhindern, dass Bösewichte mithören oder den Chat manipulieren.
Dieses Papier von Charmaine Ndolo und Florian Tschorsch sagt jedoch: „Nicht so schnell." Während die Walkie-Talkies hervorragend darin sind, den Inhalt des Gesprächs zu verbergen, entdeckten die Forscher zwei clevere Wege, wie ein böswilliger Akteur (ein „Netzwerkebene-Angriff", wie ein betrügerischer Internetanbieter) trotzdem Ärger verursachen kann, ohne jemals ein einziges Wort zu hören.
Hier ist die Aufschlüsselung ihrer Erkenntnisse mit einfachen Analogien:
1. Der „Defekte Walkie-Talkie"-Eclipse-Angriff
Das Ziel: Ein „Eclipse-Angriff" ist wie ein Bösewicht, der eine bestimmte Person auf dem Marktplatz mit seinen eigenen Freunden umgibt. Sie blockieren das Opfer davor, jemand anderen zu hören, und isolieren es effektiv von der echten Stadt. Das Opfer hört nur die Version der Realität des Bösewichts.
Der alte Weg: Früher konnten Angreifer einfach den Klartext mithören, sehen, mit wem das Opfer sprach, und die Leitungen kappen. Aber mit den neuen verschlossenen Walkie-Talkies können sie nicht mehr sehen, wer mit wem spricht.
Der neue Trick: Die Forscher entdeckten einen „Fehler" in der Art und Weise, wie die Walkie-Talkies mit Fehlern umgehen.
- Die Analogie: Stellen Sie sich vor, Sie sprechen mit einem Freund über ein verschlossenes Walkie-Talkie. Wenn Sie versehentlich dieselbe verschlüsselte Nachricht zweimal hintereinander senden, gerät das Gerät des Empfängers in Verwirrung, denkt, das Signal sei unterbrochen, und legt sofort auf.
- Der Angriff: Der Bösewicht stellt sich zwischen das Opfer und seine Freunde. Wenn das Opfer eine Nachricht sendet, kopiert der Bösewicht sie und sendet sie sofort erneut. Der Freund des Opfers empfängt die Duplikatnachricht, gerät in Verwirrung und legt auf.
- Das Ergebnis: Der Bösewicht wiederholt dies für jeden einzelnen Freund, den das Opfer hat. Nach und nach fallen alle Verbindungen des Opfers aus. Der Bösewicht füllt dann diese leeren Plätze mit seinen eigenen gefälschten Freunden. Das Opfer ist nun „eclipsed" – umgeben vom Netzwerk des Bösewichts und glaubt, immer noch mit dem echten Bitcoin-Netzwerk verbunden zu sein.
Warum es beängstigend ist: Der Bösewicht muss nicht wissen, was die Nachrichten sagen. Er muss nur wissen, wann eine Nachricht gesendet wird, und sie kopieren. Es ist wie ein Bully, der nicht Ihr Tagebuch lesen muss, um Ihren Tag zu ruinieren; er muss nur wiederholt Ihre Bücher aus Ihren Händen schlagen, bis Sie aufgeben.
2. Der „Hintertür"-Downgrade-Angriff
Das Ziel: Das Opfer zu täuschen, damit es sein verschlossenes Walkie-Talkie ausschaltet und wieder in Plain English schreit (das alte V1-Protokoll).
Das Setup: Bitcoin wollte sicherstellen, dass das neue System mit alten Systemen funktioniert. Die Regel lautet also: „Wenn Sie versuchen, das neue verschlossene Walkie-Talkie zu verwenden, und die andere Person sofort auflegt, versuchen Sie es einfach erneut mit der alten, unverschlüsselten Methode." Dies ist ein „Sicherheitsnetz" für die Kompatibilität.
Der Trick: Der Bösewicht nutzt dieses Sicherheitsnetz aus.
- Die Analogie: Stellen Sie sich vor, Sie versuchen, ein sicheres Gebäude mit einer High-Tech-Karte (V2) zu betreten. Der Wächter (der Bösewicht) fängt Ihren Versuch ab und knallt die Tür ins Gesicht, bevor der Karten-Scan abgeschlossen ist. Da Sie so schnell abgelehnt wurden, besagt Ihr Regelbuch: „Okay, versuchen Sie es auf die alte Weise." Sie betreten dann mit einem einfachen, unverschlüsselten Schlüssel (V1).
- Der Angriff: Der Bösewicht beobachtet, wann das Opfer versucht, eine neue verschlüsselte Verbindung herzustellen. Genau in dem Moment, in dem die beiden Computer ihre geheimen Schlüssel austauschen, injiziert der Bösewicht ein „Stopp!"-Signal (ein Reset-Paket). Der Computer des Opfers denkt: „Oh, die andere Person unterstützt das neue System nicht" und schaltet sofort zurück zum alten, unverschlüsselten System.
- Das Ergebnis: Der Bösewicht kann das Opfer zwingen, seine Verschlüsselung vollständig abzuschalten. Sobald die Verschlüsselung ausgeschaltet ist, funktionieren alle alten Angriffe (Mithören, Fälschen von Nachrichten) wieder.
3. Das „Verkehrsmuster"-Problem
Das Papier stellt auch fest, dass, obwohl die Nachrichten verschlüsselt sind, die Größe der Nachrichten sie verrät.
- Die Analogie: Stellen Sie sich vor, Sie versenden versiegelte Umschläge. Sie können nicht lesen, was sich im Inneren befindet, aber Sie können anhand des Gewichts des Umschlags erkennen, ob es eine kurze Notiz oder ein langer Brief ist.
- Der Angriff: Der Bösewicht kann raten, welche Art von Nachricht gesendet wird, indem er einfach die Größe des Datenpakets misst. Zum Beispiel wissen sie, dass „Ping"-Nachrichten (die wie „Bist du da?"-Check-ins sind) immer eine bestimmte kleine Größe haben. Dies hilft ihnen zu wissen, wann sie genau die Nachricht kopieren müssen, um den oben beschriebenen „defekten Walkie-Talkie"-Angriff auszulösen.
Was haben sie getan, um es zu beweisen?
Die Forscher haben nicht nur theorisiert; sie bauten in ihrem Labor ein gefälschtes Bitcoin-Netzwerk (ein Testfeld).
- Sie richteten einen Opferknoten und eine Reihe gefälschter Knoten ein.
- Sie führten den „defekten Walkie-Talkie"-Angriff durch und isolierten das Opfer erfolgreich in weniger als einem Tag.
- Sie führten den „Downgrade"-Angriff durch und zwangen das Opfer erfolgreich, zum unverschlüsselten Protokoll zu wechseln.
Das Fazit
Das neue V1-Protokoll ist ein großer Schritt nach vorne, aber es ist kein magischer Schild.
- Eclipse: Angreifer können einen Benutzer immer noch isolieren, indem sie ausnutzen, wie das System mit „Fehlern" (Duplikaten) umgeht.
- Downgrade: Angreifer können Benutzer dazu täuschen, die Sicherheit abzuschalten, indem sie das „Sicherheitsnetz" ausnutzen, das entwickelt wurde, um alte und neue Computer miteinander sprechen zu lassen.
Die Autoren schlagen Lösungen vor, wie zum Beispiel:
- Die „Umschläge" (Nachrichten) alle gleich groß zu machen, damit Angreifer nicht raten können, was sich im Inneren befindet.
- Die Art und Weise zu ändern, wie das System verhandelt, welches Protokoll verwendet werden soll, damit Angreifer keinen Downgrade erzwingen können.
- Eine bessere Überwachung hinzuzufügen, damit Benutzer sehen können, ob sie angegriffen werden.
Kurz gesagt: Das neue Schloss von Bitcoin ist stark, aber der Türrahmen hat ein paar Risse, die ein cleverer Einbrecher immer noch nutzen kann, um hineinzukommen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.