Bitcoin Core डेवलपर्स ने एक प्राइवेसी बग का खुलासा किया है, जिससे वही डिटेल उजागर हो सकती है जिसे छुपाने के लिए फीचर बनाया गया था – यूज़र का IP एड्रेस। इसका फिक्स वर्जन 31.1 में जारी किया जाएगा।
यह खामी ‘प्राइवेट ब्रॉडकास्ट’ में है, जो अप्रैल में वर्जन 31.0 में एक ऑप्शनल फीचर के रूप में जोड़ी गई थी। डेवलपर्स ने 6 जून को यह चेतावनी जारी की।
प्राइवेसी बग कैसे उल्टा असर करता है
प्राइवेट ब्रॉडकास्ट के जरिए ट्रांजेक्शन्स Tor नेटवर्क से भेजे जाते हैं। Tor एक अनॉनिमिटी नेटवर्क है, जो डार्क वेब यूज के लिए फेमस है। इससे रिसीवर को ट्रांसफर की लोकेशन मालूम नहीं पड़ती।
हालांकि, ऑफिशियल एडवाइज़री ने माना है कि यह वादा हर बार पूरा नहीं होता।
मसला तब शुरू होता है, जब सॉफ्टवेयर नेटवर्क पर दूसरी मशीन से एनक्रिप्टेड कनेक्शन बनाने की कोशिश करता है। अगर यह कोशिश फेल हो जाती है, तो सॉफ्टवेयर मौन रहकर नॉर्मल कनेक्शन से वापस कोशिश करता है और Tor इस्तेमाल नहीं करता। ऐसे में रिसीवर को भेजने वाला यूज़र का असली IP एड्रेस और उसकी लोकेशन पता चल सकती है।
सबसे खतरनाक बात यह है कि, अटैकर को किस्मत की जरूरत नहीं है। कोई गलत नोड जानबूझकर एनक्रिप्टेड हैंडशेक को रिजेक्ट कर सकता है और यूज़र की असली डिटेल के खुलने की रीट्राई कराने पर मजबूर कर सकता है।
यह रिस्क इसलिए भी महत्वपूर्ण है क्योंकि Bitcoin का लेजर पब्लिक है। अगर किसी ट्रांजेक्शन को IP एड्रेस से जोड़ा गया, तो पेमेंट एक असली शख्स से जुड़ सकता है।
किन लोगों पर असर और क्या करना चाहिए?
यह बग सिर्फ उन्हीं यूज़र्स को इफेक्ट करता है जिन्होंने वर्जन 31.0 इंस्टॉल किया है और प्राइवेट ब्रॉडकास्ट फीचर ऑन किया हुआ है। रोज़मर्रा के वॉलेट ट्रांजेक्शन्स इससे प्रभावित नहीं हैं। डेवलपर्स ने इस खामी की खोज के लिए रिसर्चर Eugene Siegel को क्रेडिट दिया है।
इस बीच, मार्केट्स में ज्यादा फर्क नहीं पड़ा। Bitcoin (BTC) लगभग $63,700 के आस-पास ट्रेड कर रहा है, जो पिछले 24 घंटे से लगभग स्थिर है। अब डेवलपर्स के सामने चुनौती है Bitcoin प्राइवेसी प्रयासों में भरोसा फिर से बनाना। Bitcoin प्राइवेसी पर और पढ़िए।
जब तक वर्जन 31.1 रिलीज़ नहीं होता, प्रभावित यूज़र्स को या तो प्राइवेट ब्रॉडकास्ट फीचर डिसेबल कर देना चाहिए या अपनी सारी ट्रैफिक Tor के जरिए भेजनी चाहिए। यह घटना हाल की ट्रांजेक्शन रिले विवाद के बाद आई है और Bitcoin Core को कौन मेंटेन करता है इस पर फिर से सवाल खड़े करती है।
